如果醫(yī)院患者在準(zhǔn)備進(jìn)行醫(yī)學(xué)掃描時(shí)不愿考慮一件事，則很可能是網(wǎng)絡(luò)攻擊者找到了一種遠(yuǎn)程篡改診斷圖像的方法，甚至悄悄地提高了用于生成診斷圖像的輻射水平。

好消息是，還沒(méi)有人確認(rèn)對(duì)計(jì)算機(jī)斷層掃描（CT）X射線掃描儀進(jìn)行過(guò)此類(lèi)檢查，而X射線掃描儀與MRI（磁共振成像）和超聲系統(tǒng)一起構(gòu)成了現(xiàn)代醫(yī)院診斷的骨干力量。

當(dāng)然有一個(gè)警告，就是有人必須越來(lái)越近的那一刻，研究人員不得不尋找一種可靠的方法來(lái)避免令人不安的可能性。

現(xiàn)在，以色列著名的內(nèi)蓋夫本古里安大學(xué)的一個(gè)團(tuán)隊(duì)認(rèn)為，它已經(jīng)提出了一個(gè)解決方案，該方案使用經(jīng)過(guò)開(kāi)源算法家族訓(xùn)練的AI系統(tǒng)來(lái)監(jiān)視發(fā)送到CT掃描儀的命令，從而解決醫(yī)學(xué)成像設(shè)備（MID）的防御問(wèn)題。對(duì)于看起來(lái)不正確的東西。

在將于本月發(fā)布的概念驗(yàn)證研究中，這將AI防御分為無(wú)上下文（CF）層，該層過(guò)濾明顯的可疑命令（例如，輻射水平過(guò)高）和更復(fù)雜的上下文敏感（ CS）層，將明顯合法的命令與使用該命令的醫(yī)學(xué)環(huán)境進(jìn)行比較（給孩子一個(gè)成人輻射劑量）。

然后，AI就像掃描器與其發(fā)送的命令之間的黑匣子守門(mén)員一樣，將其認(rèn)為異常的任何內(nèi)容標(biāo)記給操作員。

“我們不干預(yù)任何事情。研究人員湯姆·馬勒（Tom Mahler）在電話采訪中說(shuō)?！爱?dāng)系統(tǒng)檢測(cè)到問(wèn)題時(shí)，它將向技術(shù)人員發(fā)出警報(bào)，該技術(shù)人員可以決定是否要批準(zhǔn)或拒絕該指令。”

研究人員在一家未透露名稱(chēng)的大型制造商的同意下，使用一臺(tái)真正的醫(yī)院CT掃描儀測(cè)試了他們的AI系統(tǒng)，并向其提供了1，991個(gè)與不同類(lèi)型的身體掃描有關(guān)的異常或上下文無(wú)關(guān)指令的混合物。

同時(shí)使用CF和CS方法會(huì)導(dǎo)致在82%到99%之間檢測(cè)到惡意指令。Mahler說(shuō)：“這證明了該概念是可行的?！彼a(bǔ)充說(shuō)，向AI提供更大的數(shù)據(jù)集將進(jìn)一步改善這些結(jié)果。“盡管我們開(kāi)發(fā)了用于網(wǎng)絡(luò)攻擊的解決方案，但它也可以檢測(cè)到人為錯(cuò)誤?！?/p>

醫(yī)療物聯(lián)網(wǎng)（IoMT）

但是，如此復(fù)雜的防御真的必要嗎？

CT掃描儀是位于輻射屏蔽室中的昂貴的甜甜圈形設(shè)備，可從PC工作站接收其掃描指令和參數(shù)，這取決于掃描儀的年齡，通常會(huì)運(yùn)行舊版本的Windows，例如XP或7。

該設(shè)置的漏洞是在2017年5月WannaCry勒索軟件攻擊期間被帶回家的，盡管該攻擊并非旨在針對(duì)XP系統(tǒng)，但導(dǎo)致許多崩潰。其中一些原來(lái)是CT工作站，使醫(yī)院的掃描設(shè)備無(wú)法正常工作，并且進(jìn)行了長(zhǎng)時(shí)間的重建，以使繁重的法規(guī)覆蓋并恢復(fù)運(yùn)行。

但是令人震驚的一點(diǎn)是，醫(yī)院的CT控制器以及其他類(lèi)型的MID可能完全被惡意軟件感染，這在以前幾乎沒(méi)有被假設(shè)。

如果將MID用作預(yù)期目標(biāo)，那么攻擊者與世界上第一個(gè)醫(yī)療設(shè)備互聯(lián)網(wǎng)（IoMT）網(wǎng)絡(luò)攻擊之間唯一的關(guān)系就是工作站防病毒，以及允許在非常容易產(chǎn)生軟件漏洞的OS上運(yùn)行的允許應(yīng)用程序列入白名單。

當(dāng)Mahler和他的研究人員在2018年的研究中仔細(xì)研究該問(wèn)題時(shí)，他們得出結(jié)論（PDF），CT掃描儀可能會(huì)受到多種方式的篡改，包括更改其掃描參數(shù)和機(jī)械性能，或者只是將其脫機(jī)。拒絕服務(wù)攻擊。

在2019年的視頻中，馬勒（Mahler）的團(tuán)隊(duì)表明，甚至可以通過(guò)在腫瘤被存儲(chǔ)在圖片存檔和通信系統(tǒng)（PACS）之前添加或移除腫瘤來(lái)混淆CT圖像，從而混淆診斷。

根據(jù)馬勒的說(shuō)法，“有人開(kāi)始利用這種新型攻擊只是時(shí)間問(wèn)題，”很可能是勒索或勒索軟件的一部分，目的是使工作站脫機(jī)或破壞其CT掃描儀受到感染的醫(yī)院的聲譽(yù)。

“當(dāng)人們沒(méi)有得到治療而被指責(zé)醫(yī)院時(shí)，支付贖金將是非常高的動(dòng)力?！?/p>

目前，攻擊的最大障礙是默默無(wú)聞地暗示安全性，即，攻擊者需要對(duì)特定的MID模型有一定的了解，才能成功地以比拒絕服務(wù)更為復(fù)雜的方式針對(duì)某個(gè)MID模型。

然后您想到的是，如果以色列研究人員能夠弄清楚如何告訴掃描儀做不好的事情，也許任何人都可以。