Epic Congela Desenvolvimento de Produtos para Corrigir Falhas Críticas de Segurança em Dados de Pacientes

A decisão da Epic de paralisar o desenvolvimento de novos produtos por aproximadamente seis semanas sublinha a criticidade das vulnerabilidades encontradas. O problema não é trivial: o sistema MyChart, que gerencia 320 milhões de registros de pacientes, apresentava falhas que permitiriam acesso a dados sensíveis sem deixar rastros nos logs. Este cenário de intrusão indetectável é um pesadelo para qualquer equipe de segurança e compliance, especialmente no setor de saúde, que lida com as informações mais sensíveis dos usuários.

A descoberta destas falhas foi feita pelo Mythos, modelo de cibersegurança de fronteira da Anthropic, evidenciando o papel crescente da inteligência artificial na detecção, e potencialmente na exploração, de vulnerabilidades. A complexidade do ambiente MyChart, com suas diversas configurações de cliente, amplia a superfície de ataque e o risco de comprometimento massivo de dados de saúde.

O CEVIU já acompanhava uma tendência de grandes empresas pausando desenvolvimentos devido a questões de segurança. Por exemplo, em 20 de agosto de 2026, noticiamos que a OpenAI freou o desenvolvimento de modelos de IA por alertas de cibersegurança. O caso da Epic se soma a essa lista. Além disso, a própria Anthropic, criadora do Mythos que identificou as falhas na Epic, reagiu a incidentes de segurança em seus sistemas, reforçando medidas e suspendendo avaliações cibernéticas, como noticiado em 7 de setembro de 2026. Isso mostra um amadurecimento no entendimento de que a segurança não é um pós-venda, mas um pilar fundamental, tanto para quem desenvolve IA quanto para quem a utiliza para buscar vulnerabilidades.

A principal mudança é a clara priorização da segurança sobre o cronograma de lançamentos. Antes, era mais comum ver empresas lidando com falhas em segundo plano ou após um incidente público. Agora, a detecção proativa por IA e a gravidade das vulnerabilidades levam a uma ação mais drástica e transparente, antes mesmo que um ataque se materialize.

Esta notícia é um alerta sobre a fragilidade dos sistemas de saúde digital. Com o MyChart atendendo uma vasta parcela da população americana, qualquer brecha de segurança é uma ameaça em escala continental. O setor de saúde é um alvo preferencial para ataques cibernéticos, como vimos nos casos da Change Healthcare e Craneware, já cobertos pelo CEVIU, onde milhões de registros foram expostos. A Epic, ao pausar o desenvolvimento, demonstra um reconhecimento da urgência em proteger os dados dos pacientes, o que pode servir de precedente para outras empresas de tecnologia da saúde.

A ação da Epic também valida o potencial das ferramentas de IA avançadas, como o Mythos da Anthropic, para identificar vulnerabilidades críticas que sistemas tradicionais podem não detectar. Isso acelera a busca por falhas, mas também exige que as empresas estejam prontas para agir de forma rápida e decisiva, antes que criminosos comecem a explorar esses pontos fracos.