Epic บริษัทเทคโนโลยีซอฟต์แวร์รายใหญ่ผู้พัฒนา MyChart ซึ่งเป็นระบบที่ใช้ในการเข้าถึงข้อมูลทางการแพทย์ของผู้ป่วย ได้ประกาศระงับการพัฒนาผลิตภัณฑ์ส่วนใหญ่เป็นการชั่วคราว เพื่อมุ่งเน้นไปที่การปกป้องซอฟต์แวร์และระบบของบริษัทจากการโจมตีทางไซเบอร์ โดย Judy Faulkner ผู้ก่อตั้งและซีอีโอของ Epic ระบุว่าการหยุดชะงักนี้คาดว่าจะกินเวลาประมาณ 6 สัปดาห์
การตัดสินใจดังกล่าวเกิดขึ้นหลังจากที่บริษัทได้นำ Mythos ซึ่งเป็นโมเดลความปลอดภัยทางไซเบอร์ของ Anthropic มาใช้งาน และตรวจพบช่องโหว่ด้านความปลอดภัยที่อาจเปิดทางให้บุคคลภายนอกเข้าถึงข้อมูลของผู้ป่วยได้ แม้ทางบริษัทจะไม่ได้เปิดเผยรายละเอียดของช่องโหว่ดังกล่าว แต่ Stirling Martin ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของ Epic ระบุว่า การตั้งค่าบางอย่างใน MyChart ของลูกค้าอาจทำให้ผู้ไม่หวังดีเข้าถึงบันทึกข้อมูลผู้ป่วยได้โดยไม่ทิ้งร่องรอยการบุกรุกในบันทึกของระบบ
ทำไมเรื่องนี้จึงสำคัญ
เหตุการณ์นี้ส่งผลกระทบโดยตรงต่อโรงพยาบาลและสถานพยาบาลทั่วสหรัฐฯ ที่ใช้ระบบ MyChart ในการจัดการข้อมูลผู้ป่วยจํานวนมหาศาล ความเสี่ยงที่ข้อมูลสุขภาพจะถูกเข้าถึงโดยไม่ได้รับอนุญาตถือเป็นประเด็นวิกฤต เนื่องจากข้อมูลเหล่านี้มีความละเอียดอ่อนสูงและมักตกเป็นเป้าหมายของกลุ่มแฮกเกอร์ที่ต้องการเรียกค่าไถ่
การที่บริษัทเทคโนโลยีต้องหยุดการพัฒนาเพื่อแก้ไขช่องโหว่ที่ตรวจพบโดย AI สะท้อนให้เห็นถึงความจําเป็นเร่งด่วนในการยกระดับมาตรฐานความปลอดภัยของซอฟต์แวร์โครงสร้างพื้นฐานด้านสาธารณสุข เพื่อป้องกันผลกระทบในวงกว้างที่อาจเกิดขึ้นกับความเป็นส่วนตัวของผู้ป่วยหลายร้อยล้านคน
มุมมอง Agent2Day
กรณีของ Epic เป็นตัวอย่างสําคัญที่แสดงให้เห็นว่า AI ไม่ได้เป็นเพียงเครื่องมือสําหรับผู้โจมตีเท่านั้น แต่ยังเป็นอาวุธสําคัญที่องค์กรเทคโนโลยีต้องนํามาใช้ในการตรวจจับและปิดช่องโหว่เชิงรุก ก่อนที่ภัยคุกคามจะกลายเป็นความเสียหายที่ไม่อาจแก้ไขได้
ปัจจุบันซอฟต์แวร์ MyChart ของ Epic ถูกใช้งานเพื่อจัดเก็บและดูแลบันทึกข้อมูลผู้ป่วยกว่า 320 ล้านรายการทั่วสหรัฐอเมริกา แม้ทาง Epic จะชี้แจงว่าบริษัทไม่มีสิทธิ์เข้าถึงข้อมูลทางการแพทย์โดยตรงเนื่องจากเป็นความรับผิดชอบของผู้ให้บริการด้านสาธารณสุข แต่ช่องโหว่ที่ตรวจพบอาจส่งผลกระทบต่อระบบ MyChart จำนวนมากที่เชื่อมต่อกันอยู่ทั่วประเทศ
การหยุดพัฒนาผลิตภัณฑ์เพื่อแก้ไขปัญหาความปลอดภัยถือเป็นเรื่องที่เกิดขึ้นได้ยาก แต่การเข้ามาของเครื่องมือ AI ที่มีความสามารถในการค้นหาและใช้ประโยชน์จากช่องโหว่ได้อย่างรวดเร็ว ทำให้เกิดความกังวลว่าผู้โจมตีอาจเข้าถึงข้อมูลได้ง่ายขึ้น ท่ามกลางสถานการณ์การโจมตีทางไซเบอร์ในภาคสาธารณสุขที่เพิ่มสูงขึ้นอย่างต่อเนื่องในปี 2026
