Один сотрудник, одна таблица, одна случайная загрузка - и больница в Балтиморе теперь обзванивает три с лишним тысячи пациентов. История показательна не тем, что редкая, а тем, что типичная.
21 сентября сотрудник Johns Hopkins Bayview Medical Center во время внутренней проверки загрузил таблицу с данными 3182 пациентов в неодобренный публичный ИИ-сервис. В таблице были имена, даты лечения, номера медицинских карт, отделение, назначенные препараты и имена врачей - без номеров социального страхования и финансовых данных. Больница узнала о загрузке в тот же день, сотрудник удалил промпт, переписку и файл из истории сервиса, а компания-разработчик ИИ-инструмента получила запрос удалить данные на своей стороне. После инцидента в больнице усилили политику и обучение по работе с данными пациентов.
Ключевая деталь - это обычное действие сотрудника, который решил ускорить себе работу, а не взлом или целенаправленная атака. Большинство утечек через ИИ-инструменты устроены именно так: не хакер снаружи, а сотрудник изнутри, который вставляет реальные данные в чат-бот, потому что это быстрее, чем делать вручную.
Для бизнеса в России вывод практический. Любая компания, у которой есть база клиентов - медицинская, юридическая, финансовая, да хоть просто интернет-магазин с базой покупателей, - рискует тем же самым, если у сотрудников нет чёткого правила, какие сервисы разрешены для работы с реальными данными клиентов, а какие нет. Дешевле один раз прописать это правило и объяснить команде, чем потом обзванивать клиентов с объяснениями, как Johns Hopkins.
Пробел здесь, подозреваю, даже шире, чем у Johns Hopkins. У крупной американской больницы хотя бы была внутренняя проверка, на которой инцидент поймали в тот же день, - у среднего российского бизнеса чаще нет и этого: сотрудники пользуются случайными ИИ-сервисами на свой вкус, без единой политики и без того, кто вообще должен заметить утечку, если она случится.
Детали инцидента - в материале Becker's Hospital Review.
