英國國民保健署AI藍圖出爐 嚴管醫療應用途徑

【記者賴柏翰／綜合外電】英國獨立委員會「國家人工智慧醫療監管委員會」（National Commission into the Regulation of AI in Healthcare）於週四公布了一套針對國民保健署（NHS，英國公共資助的醫療保健系統）採用人工智慧（AI）技術的建議藍圖。這份藍圖是基於英國史上最大規模的健康科技監管公眾諮詢結果，該委員會共蒐集了超過 12,000 人的意見。

這份藍圖的關鍵建議包括：新型 AI 模型應採「學習階段（learner-phase）」分階段授權部署，且 AI 醫療設備啟用後需持續進行生命週期監測。此外，委員會也建議建立可供民眾查詢的公共資源，公開 AI 安全資訊，並賦予藥品和醫療產品監管署（MHRA）更強的執法權力。藥品和醫療產品監管署執行長 Lawrence Tallon 形容這份報告是迄今為止最詳盡的醫療 AI 監管路線圖。

隨著 AI 技術在醫療領域的應用日漸普及，資料安全與隱私問題也日益受到關注。尤其在消費級智慧穿戴裝置方面，這類裝置廣泛收集心率等健康數據，並常透過應用程式與第三方共享資訊，引發了患者與醫療系統的資料保護疑慮。許多非經傳統醫療設備監管途徑的消費性裝置，常因缺乏端對端加密（end-to-end encryption），導致其生物辨識資料容易遭受網路攻擊。

電子前哨基金會（Electronic Frontier Foundation）的一項調查發現，包括蘋果（Apple）、Google、佳明（Garmin）等品牌的公共裝置政策在端對端加密方面存在漏洞，僅 Apple Watch 的健康應用程式在資料儲存於其應用程式內時支援端對端加密，但其他手錶應用程式或與第三方共享資料時則不在此限。Incode Technologies 創辦人兼執行長 Ricardo Amper 警告，我們最私密的身體數據，正以消費科技中最弱的隱私標準進行儲存。

為了降低這些潛在威脅，安全專家建議醫療機構應建立嚴格的安全協定，包括強制傳輸加密、多重身份驗證、帳戶監控，以及零信任（zero-trust）等方法。史詩系統公司（Epic Systems）也協助醫療機構管理安全風險，要求連接其病患入口網站 MyChart 的設備必須進行強制加密，且只接受安全層級最高的裝置。英國政府與藥品和醫療產品監管署將審閱這些提案，預計將做出正式回應。