作者亲历了一起因盲目迷信“AI编程”而引发的数据灾难。一家医疗机构的工作人员在观看了AI编程视频后,认为软件开发易如反掌,便抛弃行业通用方案,利用AI编码代理(Agent)从零搭建了一套患者管理系统。令人震惊的是,他们将真实患者数据导入其中并直接发布到公网,甚至还将问诊录音发送给外部AI服务处理。结果,作者仅用30分钟就发现了系统漏洞,并获得了完全的读写权限。这一事件赤裸裸地揭示了非专业人士滥用AI工具、忽视安全合规所带来的巨大风险。
真实惨案:诊所受视频启发用AI自建系统,患者数据瞬间全裸奔
未经允许不得转载:80aj » 真实惨案:诊所受视频启发用AI自建系统,患者数据瞬间全裸奔
相关推荐
我用 AI 做完一个产品后,留下了这套交付闭环
DeepSeek Harness vs LangGraph: 数字分身 Runtime 怎么选
Cursor 的第一处改动:从规则到验证
Karpathy 讲透 Software 3.0:当英文成为编程语言,AI 工程师真正该设计什么
杀死代码评审:AI 写代码、AI 审代码之后,人剩下的是对齐
我把 Codex 上的几十个 Skill 迁移到了 DeepSeek Harness,全程可用
AI Agent 做 TDD 有没有用: 实测排名与 3 倍 token 成本
Codex 背后的 Harness:OpenAI 把 Coding Agent 的控制层讲透了