CMS 在 Slack 群里改写你的医疗数据规则
CMS 在 Slack 群里改写你的医疗数据规则
你有没有过这样的瞬间：你打开 iPhone 上的 Apple Health，扫一眼今天走了多少步、心率多少、睡眠几分，然后随手划走——你下意识觉得，这些数据是"我自己的"，最多是给医生看一眼，没什么大不了。
但本周，KFF Health News 跟 CBS News 联合发了一篇调查（10 月 8 日晚 KFF 首发，10 月 9 日 CBS 跟进），记者 Amanda Seitz、Maia Rosenfeld、Darius Tahir 审了几千条 Slack 消息、几场会议的录像和转写文本——我们发现，你这套"我的健康数据我自己管"的安心，是过去 12 个月里被悄悄改写的。改写这件事不在国会、不在法庭、不在 FDA 的公开议程上；它在一个有 1700 名成员的聊天群里，被一群 App 公司、CMS（联邦医疗保险和补助中心）官员，以及前 DOGE（政府效率部）主管 Amy Gleason 一起完成。
这件事的标题很短：CMS 在 Slack 群里改写你的医疗数据规则。你可能从来没听过 Slack 这家公司，也分不清 CMS 和 FDA 谁管什么——但你接下来会意识到，你的医保账号、你父母的医保账号、你未来某次在专科医生那里的诊断、你在 Apple Health 上写的"对青霉素过敏"，可能都会被一个你从没听说过的 App 拿走。
一场没登公告的"宴会"
这件事的起点是 2025 年 8 月。当时 CMS 高级政策顾问 Morgan Taylor 在一个叫 "CMS Health Tech Ecosystem" 的 Slack workspace 里发了一段欢迎词，邀请 App 公司和科技高管加入。Gleason 也在场——她前一份工作是埃隆·马斯克那个政府效率部的代理负责人，那次她拿到了几百万美国人的社保数据。
一年过去，这个 Slack 群膨胀到 1700 人。KFF Health News 审过的成员名单里有 Oura Health（智能戒指）、Palantir（做情报分析的 AI 公司）、8VC（一家跟 Kennedy 儿子 Finn 有关的风投）、Microsoft、Anthropic、OpenAI、Apple、Google。
但这里有个关键的反差：1700 人里，绝大多数是科技公司和投资人。医生？医院代表？病人权益倡导者？"一只手数得过来"——这是 KFF Health News 调查里说的原话。
然后，2026 年 2 月，FDA（美国食品药品监督管理局，负责监管健康类 App）悄悄开了一场"倾听会"，主题是医疗 AI 聊天机器人。35 个行业组织出席。这场会没有出现在 FDA 的公开日程上，公众也没被邀请——邀请函发在 Slack 里。
前 FDA 律师 Joseph Daval（现在哈佛医学院做研究）看了那些 Slack 消息后说："这看起来很像一个联邦咨询委员会。"——咨询委员会按美国法律要在阳光下运作、要有独立性、有利益平衡。但这个 Slack 群呢？它内部自己写了"我们不是咨询委员会，也不会用来向 HHS、CMS 或其官员征求建议"。
法律上就出现了一个奇怪的灰色地带。
"一次同意，全部拿走"
更具体的故事在 Slack 之外。科技公司在 Slack 里游说 CMS 官员，要他们支持一个叫"零摩擦路径"（frictionless pathway）的方案：用户只要点一次"同意"，被某个第三方机构"认证过"的 App 就能通过 TEFCA（Trusted Exchange Framework and Common Agreement，美国医疗数据交换的国家级网络），把病人的全部医疗记录拉走。
TEFCA 是什么？它不是普通的互联网接口——它是医院、诊所、化验室之间互相交换病历的国家通道。机构想在上面"替你"拿数据，权限非常高。
谁在推这个方案？华盛顿的 CARIN Alliance——一家专门为病人-医疗 App 之间做"桥梁"的组织，它的游说代表 Ryan Howells 在 Slack 里反复强调"App 必须经过第三方认证+签我们的行为准则"。但他同时也是其中一家第三方认证机构的董事——这是利益冲突，但没人在 Slack 里挑明。
另一个推手是 b.well 的 CEO Kristen Valdes，她在 3 月的一个消息线程里写了一句让 KFF Health News 标题党翻飞的话："我的观点是，我们需要停止把病人当小孩保护自己。Full stop。"
翻译一下就是：别管那么多了。
CMS 官员亲口说："我们就是销售引擎"
5 月，CMS Innovation Center 的 AI 与技术主管 Jacob Shiff 跟 Slack 群里的科技高管开了一个 Zoom，会上他说——这是录像里查得到的原话：
"我们会有一个所有机构的目录。这次电话会议里在座的人，希望你们有很棒的产品能解决问题，你们会是赢家；你们有充分动机降低成本，所以你们可以非常赚钱、可以规模化。所以希望我们是在帮你们——或者让你们茁壮成长。"
他的原话里有个词组叫 "sales engine"（销售引擎）——这是指 CMS 自己。
这个 Zoom 录像原本通过一个 Google Drive 链接公开——但 KFF Health News 询问当天，它就被设成了私密。
更关键的是，9 月，CMS 局长 Mehmet Oz 在一次公开活动上亲口承认这个机制允许 AI 健康 App"像医生一样获得 Medicare 报销"。上周，HHS 部长 Robert F. Kennedy Jr. 在公开场合给 AI 医疗背书，说它"比这个国家任何医生都更懂"。
你的医保账号，将来会被推荐给谁？
上周，CMS 悄悄上线了一个叫 "Medicare App Library" 的页面，直接挂在 medicare.gov 上。它向几百万美国老年人和残障人士推荐 24 个 AI 健康 App——开发方包括 Microsoft 和 Google。
这些 App 里有一个叫 Slothwise——今年刚在旧金山一间公寓里上线，创始人是俄罗斯/以色列/美国三重国籍的生物科技创业者。这个 App 的自我介绍是"它了解你的全部健康"，定价 9.99 美元/月，目前在 Apple 和 Google 应用商店里加起来就几条评论。
它在 medicare.gov 上被推荐。
KFF Health News 引用 CMS 官员 Taylor 在 4 月 7 日一次非正式会议上的原话："如果 medicare.gov 在推荐它，那——用大白话说——我会觉得这是个值得信任、值得探索的 App。"
她是在模拟她的父母辈听到"medicare.gov 推荐"时的反应。
医生们在怕什么
AMA（美国医学会）CEO John Whyte 在 KFF Health News 的报道里说："这些工具里有些根本没准备好上场。我们没有足够的数据，没有理解它们怎么工作、怎么用这些信息——这些工具错了也完全没人负责。"
Fasten Health 的创始人 Jason Kulatunga 在 Slack 里给同样——语气没其他人那么乐观："我们可能都是诚实的好人，但安全与隐私系统的设计必须考虑恶意行为者的存在——尤其是我们想把这个系统扩展到几千个 App 的时候。"
但他这条消息，没能改变 Slack 群里正在成形的方向。
这件事到底跟你有什么关系
你可能在中国，可能这辈子也不会用 Medicare——但这件事跟你有一条链路比你想的更短：
你的 Apple Health、华为运动健康、小米手环 App——这些 App 在中国和美国的合规要求不同，但商业模式高度相似：你免费用 App，你的数据是它们的核心资产。今天美国 CMS 把"AI App 接入你的医疗记录"这件事做成 Medicare 报销项目，明天同样的商业逻辑会出现在我们身边任何一个"免费健康 App"的产品经理面前。
"一次同意，全拿走"这个设计——欧盟的 GDPR、中国的《个人信息保护法》都规定敏感个人信息（健康数据属于这一类）需要"单独同意"+"最小必要"。但 Slack 群里这群公司要的"零摩擦"路径，恰恰是绕过这种保护的设计哲学。如果这个模式扩散，下一波你见到的"医疗 App 隐私弹窗"会更短、更糊、更难拒绝。
"在 Slack 里改规则"这个治理方式——这件事最让人后背发凉的，不是 AI 怎么样，而是规则的制定过程。整个咨询委员会式的利益平衡被悄悄绕过，公众看不见，反对的声音被淹在一千多条消息里。这不是某一家公司的私事，这是一种新的"非正式治理"模式——它下次出现在哪儿，你都不一定知道。
最后一句原话来自 CMS 自己的 Gleason——她在 9 月华盛顿一个高端酒店的 MAHA Institute 活动上，对着台下几百位医疗政策圈的人说：
"你只要验证一次身份，就可以点一个简单按钮说，我想把我的医疗记录导入任何一个我选的 App。这件事做完——没有监管，没有规则制定——只是让行业一起合作。"
她说的"没有监管，没有规则制定"——不是谦虚，是成就清单。
你下次打开任何一个医疗 App，记住这句话。