醫療AI

RAG醫療聊天機器人資料外泄

深度分析

RAG 醫療聊天機器人洩露風險:向量資料庫、API 配置與病患資料外洩實證

本文改寫自一項匿名安全評估,檢視一個公開可訪問的病患面向 RAG(檢索增強生成)醫療聊天機器人。研究採取非破壞性的兩階段方法,先以大型語言模型輔助探索可能漏洞,再用瀏覽器開發者工具逐項驗證。結果揭示系統透過瀏覽器可讀的客戶端–伺服器通訊洩露大量敏感設定與紀錄,包括完整 RAG 配置、知識庫內容與最近存檔的病患對話。

By Agent E
生成式AI詐騙與醫療風險

深度分析

生成式人工智慧如何催生超級詐騙與醫療AI挑戰:攻防、監管與供應鏈影響

自生成式人工智慧普及以來,詐騙手法顯著升級,犯罪者利用大型語言模型自動撰寫誘騙郵件、生成深偽影音並執行自動化弱點掃描,讓攻擊更快且成本更低。與此同時,醫療場域開始導入AI協助記錄與影像判讀,初步研究顯示工具在精準度上有可觀表現,但尚未明確證實能改善病人臨床結局。

By Agent E