ChatGPT Health: nowa era porad zdrowotnych AI — z realnymi zagrożeniami dla bezpieczeństwa

🩺🤖 OpenAI ogłosiło ChatGPT Health, dedykowane rozwiązanie AI dla konsumentów, które ma pomagać użytkownikom w poruszaniu się wśród pytań zdrowotnych dzięki połączeniu inteligencji ChatGPT z osobistymi danymi zdrowotnymi.

Bezpieczeństwo Aktualności 2 min czytania

ChatGPT Health: nowa era porad zdrowotnych AI — z realnymi zagrożeniami dla bezpieczeństwa

🩺🤖 OpenAI ogłosiło ChatGPT Health, dedykowane rozwiązanie AI dla konsumentów, które ma pomagać użytkownikom w poruszaniu się wśród pytań zdrowotnych dzięki połączeniu inteligencji ChatGPT z osobistymi danymi zdrowotnymi.

Według OpenAI produkt wprowadza:
🔐 Szyfrowanie zaprojektowane specjalnie do tego celu
🧩 Izolację danych dla rozmów o zdrowiu
🔑 MFA i dodatkowe mechanizmy kontroli dostępu
📊 Opcjonalną integrację z dokumentacją medyczną i aplikacjami dotyczącymi dobrostanu

Choć brzmi to uspokajająco, poważne obawy dotyczące bezpieczeństwa i prywatności nadal pozostają.

Dlaczego potrzebna jest ostrożność

• Użytkownicy mogą łączyć dokumentację medyczną i zewnętrzne aplikacje dotyczące dobrostanu, co zwiększa ekspozycję
• Rozmowy są szyfrowane podczas przesyłania i w spoczynku, ale nie są szyfrowane end-to-end
• Po udostępnieniu danych prawdziwe usunięcie jest często niemożliwe
• Systemy AI pozostają podatne na halucynacje, prompt injection i nadużycia
• Ochrona prawna (np. HIPAA / RODO) jest niejasna w przypadku użytku konsumenckiego

Organizacje broniące praw cyfrowych ostrzegają, że sama zgoda nie wystarcza w złożonych ekosystemach udostępniania danych — zwłaszcza gdy w grę wchodzą dane zdrowotne.

Luki regulacyjne i w zakresie zaufania

Warto zauważyć, że ChatGPT Health początkowo nie zostanie uruchomiony w UE, Wielkiej Brytanii ani Szwajcarii, gdzie obowiązują surowsze przepisy o ochronie prywatności — co rodzi pytania dotyczące:
• Minimalizacji danych
• Ograniczenia celu
• Praw człowieka i ochrony konsumentów

Podsumowanie

Asystenci zdrowotni AI mogą oferować wygodę i edukację — ale nigdy nie powinni zastępować pracowników medycznych, a użytkownicy muszą rozumieć kompromisy, zanim udostępnią głęboko osobiste informacje zdrowotne.

📌 Dane zdrowotne wymagają najwyższego możliwego standardu bezpieczeństwa — i zerowego ślepego zaufania.

Blog

Bezpieczeństwo 4 min czytania

Luka zero-day w bramce FortiMail aktywnie wykorzystywana w atakach

Fortinet ostrzegł klientów, że krytyczna luka zero-day w FortiMail jest aktywnie wykorzystywana w atakach, co naraża na natychmiastowe ryzyko bramki bezpieczeństwa poczty e-mail wystawione do internetu.

AI 5 min czytania

MI5 ostrzega przed przykrywką CGTRI powiązaną z chińskim wywiadem

Brytyjska służba bezpieczeństwa wewnętrznego MI5 wydała niezwykle bezpośrednie publiczne ostrzeżenie dotyczące China General Technology Research Institute (CGTRI), twierdząc, że ta jednostka badawcza ma silne powiązania z chińskim Ministerstwem Bezpieczeństwa Państwowego…