商傳媒｜葉安庭／綜合外電報導

近期，美國多起事件凸顯了人工智慧（AI）工具在醫療領域應用時，對病患隱私造成的潛在威脅。數家醫療機構的員工在未經授權的情況下，將病患的受保護健康資訊（PHI）上傳至AI與機器學習工具，引發各界對數據安全的擔憂。

根據《The HIPAA Journal》報導，位於紐約的 Weill Cornell Medicine 於 2026 年 9 月 6 日發現，在同年 6 月 10 日至 20 日之間，部分病患的受保護健康資訊被員工違規輸入至AI與機器學習工具。這項行為違反了該機構的內部政策。不過，此次上傳的資料並未包含病患姓名、聯絡方式、社會安全碼或財務資訊，主要限於病歷號碼、放射科檢查編號、檢查日期與時間、設施名稱、醫療服務提供者姓名，以及與放射學檢查相關的臨床資訊，其中可能涵蓋診斷、治療計畫、手術史和用藥資訊。Weill Cornell Medicine 表示，目前尚未發現病患資料遭到濫用，已暫停相關研究活動並要求刪除數據，同時也對相關人員加強了AI工具使用與病患資訊保護的教育訓練。

同時，華盛頓特區的 Washington Department of Social and Health Services 營運的兩家心理健康機構也發生類似事件。Lake Burien Transitional Care Facility 的一名員工曾使用個人 ChatGPT 帳號，為客戶的病例摘要草稿，過程中將病患的個人健康資訊上傳。調查發現，該員工曾多次進行此類違規操作，上傳的病例摘要包含病患姓名、診斷結果和用藥等敏感資訊。華盛頓州政府已向 Lake Burien Transitional Care Facility 受影響的 12 個病患家庭發出書面通知。此外，Western State Hospital 也有 4 名病患受此類事件影響。兩家機構已指示相關員工在刪除帳戶前，先刪除所有上傳至 ChatGPT 的內容。

這些事件凸顯了醫療產業在擁抱AI技術時面臨的嚴峻挑戰。根據《The HIPAA Journal》的調查數據，有高達 40% 的醫院員工表示曾發現同事使用未經授權的AI工具，更有 20% 的員工坦承自己曾使用過。美國的《健康保險流通與責任法案》（HIPAA），旨在保護病患個人健康資訊的隱私，而未經授權將資料上傳至第三方AI平台，無疑增加了資料外洩與濫用的風險。

《Pharmaceutical Technology》也指出，許多AI輔助的決策並沒有單一的正確答案，AI的傾向可能在無人察覺錯誤的情況下決定結果。這表明單純審查AI產出的結果並不足以作為唯一的控制措施，對於使用AI工具的醫療專業人員，應有一套更嚴格的資格認定與訓練機制，以確保他們能辨識AI可能帶來的偏誤或資訊遺漏。在AI技術日益普及的今日，如何平衡技術創新與病患隱私保護，已成為全球醫療體系亟需解決的重要課題。