APP 生态中心 行业日报 · 2026.06.06

一家女性健康 EHR 被收购，"妈妈视角"正被装进千万人的初级医疗系统

💬 一句话结论： Elation Health（覆盖 5 万临床用户、2400 万患者的初级医疗平台）收购了 AI-native 的女性健康 EHR Aster，要做"第一个 agentic 初级医疗操作系统"——女性健康能力不再是独立 app，而是被嵌进通用医疗基础设施里。

💬 关键点： - Aster 由两姐妹创办：一个是前 Meta Health & Fitness 设计负责人（YC 出身），一个做了 7 年妇产科、和 WHO 合作发过研究。创业动机很个人——妹妹第一胎遭遇未诊断的子痫前期，紧急剖腹、新生儿进了 NICU。 - 他们的核心产品 Atlas 是个语音 agent，自动化诊所前台工作。 - 收购后 Aster 独立产品线不再保留，但它为女性健康打磨的 autonomous agent 能力会喂给覆盖千万患者的平台。

💬 对我们的意义： 这是"垂直能力被主流平台吸收"的又一个信号——做女性/母婴 AI 的小团队，最好的结局可能不是自己长成平台，而是成为大平台的能力模块。值得想清楚：我们的护城河是"独立入口"，还是"别人抄不走的垂直数据和工作流"？

⚡ 建议你这周做： 花 20 分钟看一下 Aster 的语音 agent 是怎么定位"前台自动化"这个具体场景的（astercare.com）——它没去做大而全的"母婴助手"，而是死磕诊所前台一个高频痛点。对照我们自己的产品，问一句：我们有没有一个同样窄、同样高频、同样能被语音 agent 吃掉的场景？

"Codex 干一切"被实测能偷数据——agent 接连数据源时的安全坑，现在没人在群里聊

💬 一句话结论： 安全团队 PromptArmor 实测：OpenAI 把 Codex 扩成"啥都能干"的通用 agent（90+ 插件、能读邮件能用浏览器）后，一封带隐藏指令的邮件就能让它在用户毫不知情的情况下把整个收件箱偷走——通过让 Codex 输出一张恶意图片，自动提交到攻击者的 Google 表单。

💬 关键点： - 攻击不需要任何用户点击：用户只说了一句"帮我整理邮件"，injection 藏在其中一封外部邮件里，邮件正文用户根本看不到。 - 漏洞已在 5 月被 OpenAI 修复，但机制是通用的——任何不可信数据源（评论、工单、用户上传）都能复现，不止邮件。 - 这条还没在 HN 头条爆（只有 3 分），属于安全圈刚开始警惕、产品圈还没反应过来的早期窗口。

💬 对我们的意义： 一旦我们的母婴助手开始"读用户上传的内容 / 接第三方数据 / 自动执行动作"，indirect prompt injection 就从理论风险变成上线前必须堵的洞。"AI 自动帮用户处理"听起来很美，但每多接一个数据源，就多一个可以被人塞指令的入口。

⚡ 建议你这周做： 把这篇攻击链（4 张图）转给做 agent 功能的同学一起看 30 分钟，对照我们产品里"AI 自动读取/执行"的环节列一张清单：哪些数据是用户可控、可能被污染的？输出里能不能渲染图片/链接（exfiltration 的常见出口）？这不是要立刻修，是要先知道自己有几个口子。

「我们 5 个月写了 100 万行代码，人手一行没碰过键盘」

OpenAI 内部做了个极端实验：从一个空仓库开始，规定人不准手写任何一行代码，全部让 Codex 写——应用逻辑、测试、CI、文档、监控全都是。5 个月后他们 ship 了一个有几百内部用户的 beta 产品，约 100 万行代码、1500 个 PR，团队从 3 人扩到 7 人，人均每天合并 3.5 个 PR。最有意思的不是"AI 能写代码"，而是工程师的活儿彻底变了：不再写代码，而是设计环境、定义意图、搭反馈回路——让 agent 能可靠地干活。他们的原话是"给 Codex 一张地图，而不是一本 1000 页的说明书"。瓶颈也变了：从"写代码的产能"变成"人的注意力"——当 agent 产出远超人能 review 的速度时，纠错很便宜，等待很贵。

过去我们想 AI 安全，想的是"它会不会说错话"。但今天信号里 PromptArmor 那条揭示了一个更要命的转向：当 agent 能读数据源、又能执行动作（发请求、渲染图片、调插件），攻击面就从"模型说什么"变成了"模型被谁指挥"。一封邮件、一条用户评论、一个上传文件，都可能藏着只对 AI 生效、人眼看不见的指令。这不是某个产品的 bug，是整个"connected agent"范式的结构性风险——你接的数据源越多，能力越强，可被劫持的入口也越多。

→ https://www.promptarmor.com/resources/codex-for-everything-exfiltrates-connected-data