義大利醫療保健網路攻擊激增 人工智慧安全成關鍵

2026年10月，義大利數位協會（Confassociazioni Digital）與義大利醫學人工智慧協會（SIIAM）在羅馬參議院馬達馬宮聯合舉辦「人工智慧與醫療保健網路安全：戰略視野與垂直影響」全國會議。會議基於2021至2025年義大利組織的1432起重大網路攻擊事件數據分析，揭示醫療保健產業成為最受影響領域，佔總攻擊數10.6%，2025年事件數達507起，年增42%，遠高於全球平均48.7%的增長率。義大利網路攻擊佔全球總量9.6%，被列為安全風險最高國家之一，單一受害者平均損失較2024年增加9%。專家強調，面對醫療系統數位化加速與攻擊頻率攀升，人工智慧與網路安全的整合已成醫療轉型關鍵，否則將威脅患者安全與醫療體系存續。會議匯集逾200位醫療管理人員、資安專家及政策制定者，共同探討應對策略。

網路攻擊數據剖析

義大利2021至2025年間的網路攻擊數據揭示了醫療產業的脆弱性與全球趨勢。總計1432起嚴重攻擊事件中，2025年單年達507起（佔35.4%），較2024年357起成長42%，而2023年僅310起，顯示加速擴張態勢。醫療保健產業佔攻擊總數10.6%，成為第二大受襲產業（僅次於政府部門12.2%），且預計2025年增幅達19%，遠高於製造業的79%全球增長。攻擊類型以勒索軟體（佔60%）與資料竊取（25%）為主，例如2023年羅馬聖安德烈醫院遭勒索攻擊，系統停擺三日，導致手術取消及患者病歷洩露，最終被罰款45萬歐元。經濟損失方面，單一醫療機構平均損失較2024年增9%，全球醫療領域攻擊損失估計達1,200億美元/年（2025年）。義大利政府已承諾2025年推出國家網路安全戰略，強化關鍵基礎設施保護，但醫療系統因數位化速度過快而暴露更多漏洞。國際比較顯示，歐盟國家醫療攻擊年增率達38%，義大利的42%已逼近全球最高紀錄。專家指出，醫療數據價值高（如基因資訊），且系統整合複雜，使攻擊成本低而收益高，形成「高價值低防禦」的危險局面。此外，攻擊嚴重性上升反映新型攻擊手法，如AI驅動的社會工程學詐騙，能精準模擬醫療人員身份竊取資料。此數據不僅凸顯安全危機，更顯示醫療轉型需將安全納入設計核心，而非事後補救。

人工智慧在醫療的應用與挑戰

人工智慧已深度融入醫療實務，但應用推廣面臨系統性障礙。根據全國性調查，77%的醫療專業人員在日常臨床實務中使用AI工具，主要應用於個性化治療方案制定（如基於基因數據的癌症療法）、藥物管理（預測藥物交互作用）及高階患者數據分析（慢性病風險預測）。例如，佛羅倫斯醫院導入AI影像分析系統，診斷肺癌準確率提升25%，手術規劃時間縮短30%，大幅改善患者預後。然而，推廣阻礙顯著：40%使用者認為AI工具操作複雜，60%醫療機構缺乏數位技能培訓，且系統整合難度高（如與舊有電子病歷系統相容性不足）。這導致偏遠地區醫療機構AI滲透率僅35%，遠低於都會區的85%。國際經驗顯示，美國FDA已批准超過50款AI醫療工具，但義大利因法規僵化進度緩慢，2025年僅20家機構完成AI安全認證。倫理問題亦浮現，如AI決策缺乏透明度，可能引發醫療糾紛（2024年某案例因AI誤診致患者受傷）。專家呼籲建立「AI醫療倫理指南」，強制要求算法可解釋性，並推動國家級培訓計畫。例如，義大利醫學會正與大學合作開設「AI醫療安全」學分課程，預計2026年覆蓋50%醫療人員。未來，AI需與安全措施同步發展，避免「先發展後補救」，否則將加劇系統脆弱性。醫療AI的潛力巨大，但若安全基礎不穩，將使患者數據暴露於更大風險，甚至影響公共衛生應變能力。

安全策略與未來展望

面對威脅，專家提出系統性安全策略，強調公私協作與前瞻規劃。會議建議實施「零信任架構」，要求所有系統存取需多重驗證，並定期進行滲透測試（如每季一次），以降低攻擊面。義大利數位協會主席安德烈亞·維奧萊蒂強調：「在資源匱乏的醫療環境中，安全與創新必須並行，否則數位轉型將成空談。」具體措施包括：建立國家AI安全認證中心，制定醫療AI工具的最低安全標準（如數據加密強度、隱私保護機制），並推動公私合作研發安全技術。例如，義大利政府已與科技公司簽署協議，開發基於聯邦學習的加密通訊平台，確保患者數據在分析時不被洩露。國際借鏡方面，歐盟AI法案要求高風險醫療應用需通過嚴格安全評估，義大利可借鑒此框架，將安全評估納入醫療AI上市流程。未來五年，預計投資將聚焦於AI驅動的安全解決方案，如行為分析系統即時檢測異常活動，或利用AI預測攻擊趨勢。會議結論指出，安全不單是技術問題，更是社會責任：需整合倫理、公民保護與技術創新，打造「以患者為中心」的數位醫療生態系統。義大利醫療協會主席安傑洛·德亞納呼籲：「人工智慧與數據安全是醫療未來的基石，我們必須避免重蹈網路發展初期的失誤。」此倡議將推動義大利在2027年前建立完整醫療AI安全框架，並協助發展中國家提升網路韌性，強化全球醫療安全合作網絡。最終目標是讓技術真正提升醫療效率，而非製造新風險。