OpenAI 于 2026 年 9 月 1 日公布 ChatGPT for Healthcare 的两项数据接入更新：Epic 电子健康记录（EHR）集成，以及 Healthcare Public Data plugin。前者让获授权的医护人员把患者背景带入 ChatGPT，后者则把九个官方医疗数据源集中到一个可查询的工作流程。这一方向不是让聊天机器人取代医院系统，而是把已批准的数据放到同一个受治理的工作区。
Epic 集成可以在医疗机构授权后，把患者数据和相关字段提供给 ChatGPT for Healthcare；OpenAI 同时描述在 EHR 内使用 ChatGPT 的工作流程。Healthcare Public Data plugin 则涵盖 ClinicalTrials.gov、CMS Coverage、RxNorm、DailyMed 和 PubMed 等官方来源，让用户比较试验条件、药物识别、医疗保障、供应商及患者数据。数据源有清晰版本和识别码，对需要追溯的研究工作比只问一个通用聊天模型可靠。
OpenAI 也把企业治理写进产品定位。ChatGPT for Healthcare 的 governed workspace 提供 RBAC、SSO 和 audit logs；在符合条件并签署 BAA 的安排下，机构可以把它放入支持 HIPAA 合规流程的环境。Epic 集成不是个人账户功能，Healthcare Public Data plugin 则面向合资格的美国 ChatGPT for Clinicians 用户。这些条件意味着产品能力和账户、机构及数据处理协议是绑定的。
公告引用两组评估数据。OpenAI 表示，医生以 27 个临床使用案例作出 4,363 次评分，99.1% 的回复被评为 safe；另一项涵盖五个数据源的测试，超过 93% 的结果被评为 good 或更好。这些数字是 OpenAI 公布的内部或合作评估，不是独立医疗审计，也不是准确率或临床安全的保证。实际使用仍要考虑数据缺漏、版本差异、权限错配和模型误读。
从工作流程角度看，这项更新的价值在于减少数据切换，而不是把医疗决策自动化。医护可以在批准范围内查找病历摘要、比较临床试验条件、核对药物名称和阅读公共研究，再把结果交回原有的专业审核流程。组织应清楚规定哪些数据可以进入提示、哪些回答必须引用原始来源、何时要由医生复核，以及所有查询和修改如何留在 audit log。
这种做法也有明显限制。官方数据源不代表每个病例都完整；EHR 权限不代表模型理解了整个临床背景；有 BAA 也不等于每个工作流程自动合规。ChatGPT 不应在没有合资格专业人员检查的情况下作出诊断、处方或紧急处置。对于高风险动作，较合理的设计是让 AI 先整理证据和列出不确定性，再由人员决定和记录。
OpenAI 这次把 Epic、公共数据、企业身份和审计工具放在同一则公告，反映医疗 AI 的竞争已经由单纯模型回答能力，转向「能否在既有系统内受控地工作」。真正需要验证的，不只是模型示范效果，而是授权、数据版本、引用、人工审批、例外处理和事后追踪能否完整接上。
