STRYKER
一个凭证。20 万台设备。79 个国家。
仅凭一个被攻破的管理员凭证,攻击者就获得了足以在数小时内远程擦除 79 个国家中 20 万台设备的访问权限。
Datavant「Privacy Incident Landscape」网络研讨会,2026 年 5 月
未能开展准确且全面的风险分析。平均结果是：29.1 万美元罚款，外加 2 年 OCR 监督义务。VeriSwarm 会在您的 AI 智能体工作时自动生成 OCR 实际要求的审计证据，格式是审计人员能够识别的格式。无论您明年的机队是 AWS 上的放射科 AI、Agentforce 上的排班智能体，还是 Anthropic 上的临床助手,都可以用同一个 PHI 令牌化与审计面板来覆盖。
Datavant 于 2026 年 5 月举办的「Privacy Incident Landscape」网络研讨会提出了 2026 年医疗行业的五项安全优先事项。我们将每一项都对应到能够生成 OCR 所要求的审计证据的 VeriSwarm 能力,以及输出该证据的 API 端点。
“保护数据免受不断演变的勒索软件和 AI 威胁。”
每个事件都通过 SHA-256 与前一个事件链接。具备链感知能力的保留策略会将较旧的分段以 JSONL 格式归档,并记录对应的 segment_hash,随后在边界两侧建立桥接,使验证器在保留期结束后依然可用。
审计证据：可直接交给审计人员的加密验证 — 链接不匹配错误会精确指出被篡改的那一行。
GET /v1/suite/vault/verify“管理各地区之间不同的监管要求。”
三个经法律顾问审核的框架(欧盟 AI 法案、NIST AI RMF、ISO 42001),以及五个处于技术预览阶段的框架(科罗拉多州 AI 法案、美国各州聊天机器人法律、NY RAISE、加州 SB 53,以及自今日起新增的、针对 SUD 记录的 42 CFR Part 2)。
审计证据：由 API 驱动的证据包,审计人员无需您的工程团队重新制作电子表格即可直接阅读。
GET /v1/compliance/{framework}“优化正在趋同的安全工具组合。”
涵盖 LLM 路由、集成调用、人工审核、Vault 写入等 14 种步骤类型。Guard Proxy 透明地置于智能体与其工具之间,拦截每一次调用。只有一个审计面板,而不是七个仪表盘。
审计证据：每一个工作流步骤、每一次工具调用、每一次 Cedar 策略决策都记录在同一条链上 —— 而不是手工拼接的七份独立导出记录。
POST /v1/workflows/execute“将零信任架构锚定到身份上。持续监控机器身份。”
24 种标准化事件类型支撑起涵盖身份、风险、可靠性、自主性和校准度的确定性信任评分。可携带的 ES256 凭证具有 1 小时 TTL,并提供 JWKS 端点供下游验证。五种预设配置,可按租户自定义权重。
审计证据：按智能体划分的信任评分时间线、带受众绑定的已签名凭证,以及每一次决策的加密不可否认性。
POST /v1/decisions/check“智能体式 AI 带来了传统实践无法应对的风险。在自动化与战略性的人工监督之间取得平衡。”
实时熔断开关、按租户设置的声明式 Cedar 策略、针对嵌套负载的递归 PII 令牌化、提示注入检测(DeBERTa 机器学习分类器)、human_review 工作流步骤,以及针对关键决策的跨模型验证。
审计证据：按策略或熔断开关阻断,并记录相应的原因代码。人工批准会作为 Vault 事件被记录,并与具体的智能体操作相关联。
POST /v1/suite/guard/scan2025 年执法记分板。风险分析类以 3 比 1 的优势,超过其他所有类别的总和。
来源：HIPAA Journal《2025 年医疗数据泄露报告》。
围绕人类用户设计的风险分析会遗漏以下每一种途径。威胁行为者并不总是闯入系统的人类。有时,正是根据错误指令行事的智能体本身。请参阅我们的指南,了解如何构建符合 HIPAA 要求的 AI 智能体以及OCR 级别的风险分析证据究竟需要什么。
仅凭一个被攻破的管理员凭证,攻击者就获得了足以在数小时内远程擦除 79 个国家中 20 万台设备的访问权限。
Datavant「Privacy Incident Landscape」网络研讨会,2026 年 5 月
一个内部 AI 智能体向 Meta 的一名工程师提供了有缺陷的指导,导致专有代码和敏感用户数据在两个小时内暴露给未获授权的员工。整个过程无需任何外部攻击者参与。
Datavant「Privacy Incident Landscape」网络研讨会,2026 年 5 月
独立研究人员发现,Claude Code、Copilot 和 Gemini 在 87% 的拉取请求中引入了安全漏洞 —— 包括访问控制失效、身份验证逻辑失败、未经身份验证的破坏性端点 —— 且无需任何安全相关指令即可触发这些漏洞。
转引自 Datavant,2026 年 5 月
一次 API 调用,一个可验证的响应。把这份 JSON 交给审计人员即可。
遍历您租户账本中的每一个审计事件并验证哈希链。一旦出现断裂,系统会精确指出需要查看的位置。
GET /v1/suite/vault/verify
→ {
"ok": true,
"events_verified": 184_213,
"first_event_id": "evt_evd_abc...",
"last_event_id": "evt_evd_xyz...",
"errors": []
}每一次 Cedar 策略评估都会记录决策结果、原因,以及导致该结果的输入。请回放,而不是事后重建。
POST /v1/decisions/check
→ {
"decision": "review",
"reason_code": "high_risk_override",
"policy_tier": "tier_3",
"trust_score": 64,
"logged_event_id": "evt_evd_..."
}我们公开路线图,因为假装并非如此本身就是一个危险信号。截至 2026-05-08,三个项目均已上线。
选择您最近被问及最多的那个 OCR 优先事项。我们会在 30 分钟内,基于真实的智能体流量,为您展示该优先事项对应的审计证据成果。没有演示数据 —— 问题由您来提出。
来源：HHS OCR 泄露门户网站(访问于 2026-05-04);HIPAA Journal《2025 年及 2026 年医疗数据泄露报告》;Datavant「Privacy Incident Landscape」网络研讨会,2026 年 5 月。