Epic按下六周暂停键：数百个项目停摆转向网络安全，AI路线图一分未动
Epic创始人兼CEO Judy Faulkner在Modern Healthcare领导力峰会上披露，公司已暂停大部分技术开发转向网络安全，涉及数百个项目，预计持续约六周。Epic发言人随后强调8月用户组会议公布的路线图未变，AI能力、Agent Factory、EpicOps与互操作性工作继续推进。这家承载数千家医院病历系统的公司把Anthropic的Glasswing项目与Mythos模型指向了自己的数亿行代码。
一家掌握美国半数病历的公司暂停开发：不是被黑，而是先把自己黑一遍
事实报道视角 × AI技术供应商·创业者 ｜ 趋势前瞻 × 医院信息化·临床医生 ｜ 行业观察
**9月22日，Epic Systems创始人兼CEO Judy Faulkner在Modern Healthcare领导力峰会上披露：这家运行着全美许多最大医院与诊所病历系统的公司，已经暂停大部分技术开发，把资源集中到一件事上——确保系统免受网络攻击。**没有入侵事件，没有勒索赎金，官方口径始终是预防性工作。但正因为如此，这条消息才更值得细读：一家把MyChart患者门户和无数医院核心系统握在手里的公司，主动按下了暂停键。
开场：一条让全美医院IT部门坐直的消息
消息本身很短，分量却不轻。Faulkner给出的关键信息有三条：暂停覆盖数百个项目；安全工作预计还需约六周；她猜测部分领域的开发仍在继续。次日，Epic发言人补上了另一半拼图——自8月2026用户组会议（UGM）公布以来，开发路线图没有变化。
对于深度嵌入美国医疗体系的软件公司而言，更新节奏从来不是纯粹的内部事务。Epic的软件运行着全美许多最大医院和诊所的病历系统，患者最熟悉的MyChart门户也由其承载。数百个项目暂停六周，这个决定的影响半径，最终会画到医院信息科、临床医生和每一个挂号缴费的患者的桌面上。
六周与数百个项目：暂停的真实含义
先把事实钉牢。第一，Faulkner和Epic均未表示公司遭遇过攻击或入侵，这是主动的预防性工作；第二，暂停不是一刀切，AI等部分领域据猜测仍在推进；第三，六周是估计值而非承诺，若成立，这轮安全工作将在11月初收尾。
但暂停的真实含义，要放在行业语境里看。医疗行业近年普遍面临攻击压力：HHS公开列出影响500人以上的健康数据泄露事件，黑客与IT事件占近期报告的很大份额；小型和农村医院的恢复能力更弱。2024年Ascension遭遇勒索软件攻击后，部分医院被迫改道救护车、数周使用纸质病历——那场事故至今仍是行业讨论韧性时的参照物。Epic的系统一旦出事，传导路径与之相似：任何更新放缓或安全修复激增，都会沿着IT部门一路传导到患者与医护的日常。
换个角度看，这次暂停本质上是一次代价不菲的保险投入：数百个项目让位于安全，短期看是效率损失，长期看是把最坏情况的发生概率往下压。这正是没有被黑、也要先把自己黑一遍的逻辑——与其等攻击者上门，不如自己先当一次攻击者。
Glasswing与Mythos：用AI把自家数亿行代码黑一遍
这轮安全工作的技术底色，值得AI圈的读者多看两眼。Epic确认参与Project Glasswing——由Anthropic主导的倡议，让合作组织用未发布的高级AI模型查找软件漏洞。更具体的细节来自8月的UGM：Epic首席安全官Stirling Martin当时披露，公司既是Glasswing参与方，也是Anthropic网络安全模型Mythos的重度用户。
用法相当硬核：Epic用Mythos扫描自家数亿行代码的代码库，找出了开发人员此前遗漏的潜在漏洞。Martin同时给医疗系统领导者打了预防针：随着技术发现更多潜在漏洞，Epic预计将发布比平常更多的紧急安全修复。
这件事的意义超出了Epic本身。传统安全审计靠人力抽查，覆盖率和深度都有限；而当一个AI模型能通读数亿行代码，遗漏的漏洞会被系统性翻出来。换句话说，Mythos找到的不只是Epic的旧账，也预示着整个软件行业要面对的新常态：AI让发现漏洞的能力，跑在了修复能力前面。
过去找不到漏洞，不等于漏洞不存在；当AI能把数亿行代码翻个底朝天，全行业的补丁节奏注定被重新校准。
路线图没变：两种说法如何同时成立
一边是数百个项目暂停，一边是路线图纹丝不动，两种说法看似打架，实则可以并存——安全工作放缓了部分项目的执行节奏，但没有移动已承诺的交付日期。Epic还列出持续推进的领域：扩展AI能力、Agent Factory、EpicOps业务软件，以及加速事先授权的互操作性工作。这份名单本身就是信息：被保下来的，恰好是AI与自动化这些最受市场关注的赛道。
对医院信息部门的主管而言，读这份声明的正确姿势不是二选一，而是两件事同时记在案：交付日期照旧，但中间过程的节奏变化，需要靠供应商关系的日常沟通来消化。留白也客观存在：哪些项目被暂停、多少人力被重新分配，Epic均未披露。截至发稿，尚无医院公开报告与此次暂停相关的新延误。观察者能做的，是盯住11月初这个节点，以及接下来数月紧急修复的发布密度——后者才是检验这六周成色的真正指标。
判断一家公司的优先级，不要只听它说什么，要看它愿意为了什么按下暂停键。
冷静观察：安全债还完之后，行业要习惯常态化的紧急修复
把时间轴拉长看，这次暂停更像一次行业级预演。Faulkner已暗示，安全工作完成后，Epic的开发流程可能有所不同，网络安全将成为更常态化的考量。翻译一下：这六周不是一次性还清安全债，而是把安全从项目制改成内建制。
对医院信息科，这意味着两件事。其一，紧急修复的激增期可能就在路上，Martin的提醒应当写进运维计划，补丁窗口和回归测试都要提前备好；其二，与Epic深度绑定的机构，需要重新评估对单一供应商更新节奏的依赖程度。对临床一线，短期影响有限——目前没有延误报告——但Ascension式的教训提醒所有人：系统连续性最终指向的，是患者安全本身。
而对整个行业，常态化修复意味着安全预算与人力编制的逻辑都要跟着改：安全不再是上线前的最后一道关卡，而是与开发同行的平行轨道。至于Epic之外的公司，这或许是一份值得抄的作业：在攻击者用AI找漏洞之前，先用AI审视自己。
六周会过去，暂停键会松开，但常态化安全这件事，按下去了就不会再弹回来。
千方医数集编辑部 出品
