医疗语音 agent 复审曝隐私漏洞:来电者一问就读出出生日期
yupperspuppers1 · reddit · 2026-11-15
一个用于医疗健康登记的语音 agent 在复审中被发现:当来电者询问「你们存了我什么信息」时,它会直接读出存储的邮政编码和出生日期——而电话那头任何人都可能这么问,存在隐私泄露风险。
同一次复审还发现两个问题:当来电者语速快时,agent 会跳过透析、怀孕等筛查问题;以及把验血预约排在诊疗团队就诊之后而非之前。这些问题只在非常规对话中出现,抽查难以发现。
作者向社区求助:如何在真实患者接入前测试「agent 绝不能说 X」和「步骤必须按顺序执行」这类约束,是否应该用假数据的合成来电者?
「安全」频道最新
- Claude-BugHunter 走红:82 个技能的 Claude Code 漏洞挖掘包获 5.9k star — elementalsouls · 2026-11-15
- Anthropic 披露：中国客户收入占比约 5-7%，涉限制访问 — StewartalsopIII · 2026-11-15
- Rutger Bregman 倒戈:该立刻叫停 AI 产业,包括 Anthropic — birchlse · 2026-11-15
- 研究者扫描 15.9 万 Lovable 项目，大量敏感数据裸奔 — bibryam · 2026-11-15
- 安全大佬：传统安全工具已失效，该用 agentic hacker 攻防自己的系统 — Kyrannio · 2026-11-15
- WIRED 警告 AI 加持勒索软件激增，夏季近 3000 起攻击 — ChuckDBrooks · 2026-11-15