医疗AI智能体对受保护健康信息的静默访问：仅凭输出评估无法验证HIPAA最小必要原则

研究通过在合成病历中嵌入金丝雀标记，追踪五种语言模型在无标识临床任务中对PHI工具的调用与最终答案中的信息暴露，发现三个模型不必要地调用了PHI工具，而Claude Opus 4.8和GPT-5.5没有。更严格的边界降低了此类访问，最严策略下的残余访问仅限于用户覆盖政策或声称已获批准的框架。仅检查输出的评估无法验证最小必要访问，需结合边界、前置门控与访问日志审计。