Düşünce Liderleri

Sağlıkta Yapay Zeka Hesap Verebilirlik Sorunu

mm
Unite.AI sitesini Google'daki tercih ettiğiniz kaynaklara ekleyin

Sağlık sektöründe, yapay zeka artık klinik kararlar, insan kaynakları ve finans gibi her şeyin içinde gömülü durumda. Ancak birçok kuruluş, yapay zeka araçlarının zarara neden olmasını önlemek için gerekli risk yönetimi delegasyonuna hala sahip değil. Yapılandırılmış denetim eksikliği, yapay zeka ile ilgili kararların açık bir hesap verebilirlik olmadan alındığı anlamına geliyor ve bu da kuruluşları etik ve düzenleyici ihlallere karşı risklere maruz bırakıyor.

Hiç kimsenin yapay zekanın aldığı kararlar ve eylemlerinden sorumlu olmadığı durumlarda, kör noktalar hızla genişleyecek. Yapay zeka sisteminin yüksek riskli kararlar alması ve denetimsiz kalmasıın sonuçları çok çeşitli ve geniş kapsamlı, özellikle de insanların hayatları söz konusu olduğunda.

Bugünün yapay zeka yönetimi açıkları, teknoloji eğrisinin işletmelerin yönetme yeteneğinden daha hızlı bir şekilde yükseldiği önceki döneme benzer. Bulut bilişimle bunu yaşadık: ekipler SaaS, IaaS ve “gölge BT”yi daha hızlı hareket etmek için benimsedi, ancak yönetim veri sınıflandırması, kimlik ve erişim yönetimi, satıcı denetimi, günlüğe kaydetme/izleme ve paylaşılan sorumluluk açıklığı gibi temel konularda geri kaldı – böylece hesap verebilirlik BT, güvenlik, satın alma ve işletme arasında dağıldı. Ayrıca, BT’nin hızlı tüketicileşmesi ve mobil/BYOD ile de bunu yaşadık, burada çalışanlar düzenlenmiş ortamlara yeni cihazlar ve uygulamalar getirdi, ancak işletmeler şifreleme, uç nokta kontrolleri, uygulama doğrulama ve e-keşif için olgun politikalar geliştirmeden önce. Her durumda, benimsenme rasyoneldi ve souvent değer yaratıcıydı – ancak açık mülkiyet, standart kontroller ve yaşam döngüsü denetimi eksikliği öngörülebilir başarısızlıklar yarattı. Yapay zeka için ders Basittir: yönetim, inovasyona sonra eklenen bir Sonraki düşünce olarak değil, diğer kritik altyapılar gibi – kasıtlı olarak, tanımlanmış karar hakları, sürekli izleme ve uygulanabilir güvenlik kontrolleri ile inşa edilmelidir.

Hesap Verebilirlik Sorununun Problemi

Yapay zeka’nın hızlı dağıtımı, yönetim ve hesap verebilirlik standartlarının geliştirilmesini geride bıraktı, bu da “dağılmış hesap verebilirlik” açığına neden oldu ve burada hiçbir tek bir varlık yapay zeka başarısız olduğunda sorumluluk almıyor.

Sorumluluk zaten sağlık sektöründe her zaman mevcut bir sorun, ve yapay zeka yeni zorluklar getirdi. Yapay zeka araçları, tanınmış yasal bir kimliğe sahip değil, bu nedenle dava edilemez, sigorta edilemez veya yasal tazminat ödeyemez. Mahkemelerde, hata insan bir aktöre veya kuruluşa, değil bir araca aktarılmalıdır.

Araştırmacılar, önde gelen bir tıp araştırma dergisi olan The Lancet’de son olarak şöyle dedi: “Kurumsal sorumluluk yapıları, klinisyenlerden [yapay zeka] araçlarını tasarlayan ve dağıtan kuruluşlara sorumluluğu yeniden dağıtmalıdır.” Böyle bir sorumluluk sorularının gelecekte de devam edeceği açık.

Avrupa Birliği, bu sorunları bölgesel ölçekte ele almaya çalışıyor. Blok, iki büyük yasal enstrüman tanıttı: Yapay Zeka Yasası, yapay zeka kullanımını risk derecesine göre düzenler ve insan denetimini korur; ve Yapay Zeka Sorumluluk Yönergesi, yapay zeka tarafından gâyılan zararlardan dolayı tazminat talep edilmesini kolaylaştıran yeni kurallar getirir.

Ancak düzenleme alone sorunu çözmez. Hastaneler, satıcılar, klinisyenler, yöneticiler ve BT ekipleri gibi çeşitli paydaşların karmaşık bir ağında çalışırlar, bu nedenle bir yapay zeka sisteminin zararlı veya önyargılı bir çıktı üretmesi durumunda, sorumluluk bir top gibi paydaşlar arasında geçer: satıcı, yanlış kullanım olduğunu söyleyebilir, klinisyenler tasarımın kusurlu olduğunu söyleyebilir ve liderlik, düzenleyici belirsizliği suçlayabilir.

Tüm bunlar, hesap verebilirliğin dağıldığı ve hastanelerin büyük yasal mücadelelere karşı savunmasız bırakıldığı anlamına geliyor.

Hesap Verebilirlik Açıklarını Kapatmak için Pratik Adımlar

İyi haber, kapsamlı düzenlemeler olmasa da, sağlık kuruluşları yapay zeka yönetiminde açıkları proaktif olarak kapatabilir. Başlamak için, liderler Dünya Sağlık Örgütü’nün raporuna başvurabilir: “Sağlık için Yapay Zeka Etik ve Yönetimi“, yapay zekanın vaadini en üst düzeye çıkarmayı ve riski en aza indirmeyi amaçlar.

Raporda belirtilen adımlar, otonomi koruma, insan refahı ve kamu güvenliği tanıtma, şeffaflık ve açıklanabilirlik sağlama ve sorumluluk ve hesap verebilirlik tanıtma hedeflerini amaçlar. Yönetim açıklarını ele almak için, son iki noktaya odaklanalım.

Yapay zeka yönetimine yönelik birleşik bir yaklaşım uygulayın, bunu üst düzey yönetimin veya uzmanların yönlendirmesini sağlayın. Şu anda birçok kuruluş, bireysel bölümlerin kendi başına yapay zeka kullanımına izin veriyor, bu da liderlerin bu araçların nerede ve nasıl kullanıldığını açıklamalarını engelliyor. Görünürlük çok önemlidir, bu nedenle kullanılan araçların tam listesini ve her birinin ne için kullanıldığını bilin.

Ayrıca, yapay zeka yaşam döngüsü boyunca açık hesap verebilirlik hatları oluşturmak eşit derecede önemlidir. Bu, bir kişinin veya bölümün, satın alma ve doğrulamadan dağıtım izlemesine ve olay yanıtına kadar her şeyden sorumlu olmasını içerir. Hastaneler, satıcıların tanımlanmış şeffaflık ve denetlenebilirlik standartlarına uymasını talep etmelidir ve dahili ekiplerin yapay zeka sistemlerinin yetenekleri ve sınırlamaları hakkında eğitim almasını sağlamalıdır.

Son olarak, yönetim sadece belgelenmemeli, aynı zamanda operasyonelleştirilmelidir. Politikaları iş akışlarına entegre edin, yapay zeka risk değerlendirmelerini satın alma süreçlerine entegre edin, yapay zeka performansı için düzenli denetimler yapın ve ön cephe personelinin endişelerini sansürsüz bir şekilde bildirebilmeleri için mekanizmalar oluşturun.

Pratikte, yönetim açığını kapatmak, yeni ilkeler tanıtmakla ilgili değil, daha çok disiplini uygulamaktır: kuruluşa yapay zeka girişini standardize edin, her aşamada kimin sahip olduğunu tanımlayın ve performansı sürekli olarak inceleyin. Bu disiplin olmadan, yapay zeka araçları güvenliği sağlamak için tasarlanan yapıları geride bırakmaya devam edecek.

Gizli Risk: Veri Kalitesi

Hesap verebilirlik yapıları yerinde olduğunda bile, genellikle göz ardı edilen başka bir risk vardır: yapay zeka sistemlerine beslenen verilerin bütünlüğü ve bu sistemlerin zaman içinde nasıl evrimleştiği. Her yapay zeka sistemi, eğitim aldığı ve sürekli olarak öğrendiği verilerin güvenilirliği kadar güvenilirdir ve hastane veri ortamları genellikle parçalı, tutarsız ve boşluklara eğilimlidir.

Elektronik sağlık kayıtları, görüntüleme sistemleri ve idari platformlar genellikle silolarda çalışır, bu da doğrudan yapay zeka çıktılarını etkileyen tutarsızlıklar yaratır. Eksik veya önyargılı veri kümeleriyle eğitilen bir model, hatalı öneriler üretebilir ve bu durum, zarar zaten yapılmadan önce fark edilmez. Klinik ortamlarda, küçük doğruluk sapmaları önemli sonuçlara neden olabilir.

Bu sorunu artırarak, “model kayması” vardır: yapay zeka modellerinin daha fazla veri girdikçe talimatlardan ve bağlamdan sapma eğilimi. Hasta popülasyonları değiştikçe, yeni tedavi protokolleri tanıtılır ve dış faktörler operasyonları etkiler, yapay zeka araçlarının temel varsayımları değişebilir. Sürekli izleme ve yeniden ayarlamalar olmadan, bir zamanlar güvenilir bir şekilde çalışan bir yapay zeka sistemi, talimatlardan ve eğitiminden sapabilir ve önerilerde bulunabilir.

Model kaymasını ele almak için, hastaneler yapay zeka sistemlerini statik araçlar olarak değil, dinamik, yüksek riskli varlıklar olarak ele almalıdır. Bu, sürekli performans izlemeyi uygulamayı, kabul edilebilir doğruluk eşiği belirlemeyi ve yeniden eğitim ve doğrulama için mülkiyet tanımlamayı içerir. Veri yönetimi de güçlendirilmelidir, veri kalitesi, interoperabilite ve önyargı algılama için standartlaştırılmış uygulamalar ile.

Veri kalitesi ve model kayması ile ilgili riskleri ele almazsak, даже en iyi yapay zeka yönetim çerçeveleri yetersiz kalacaktır. Sağlık yapay zeka sistemleri için, bunlar altta yatan verilerin kalitesine bağlıdır, bu risk katmanını göz ardı etmek, sistemik bir başarısızlık olasılığı yaratır.

Doğru Yapın, Sonra Çalıştırın

Yapay zeka, verimliliği, doğruluğu ve hasta sonuçlarını iyileştirerek sağlık sektörünü dönüştürebilir. Ancak ortaya çıkardığı risklerin açık bir mülkiyeti olmadan, bu potansiyel nhanh bir şekilde bir yükümlülük haline gelebilir.

Hastaneler, yapay zeka yönetimini bir uyum egzersizi olarak göremeyecekler. Bu, bir core operasyonel öncelik olarak ele alınmalıdır: mülkiyet tanımlayın, denetimi yapılandırın ve sürekli olarak değerlendirin. Çünkü sağlık sektöründe, bir şey yanlış gittiğinde, sonuçlar, kimin suçlu olduğundan çok daha kötü olabilir.

Errol Weiss, 2019 yılında Sağlık-ISAC'a ilk Güvenlik Başkanı olarak katıldı ve Florida, Orlando'da sağlık sektöründeki BT ve bilgi güvenliği profesyonelleri için anlamlı ve uygulanabilir tehdit istihbaratı sağlamak için bir tehdit operasyon merkezi oluşturdu.

Errol, Ulusal Güvenlik Ajansı'nda (NSA) sınıflandırılmış ağların penetrasyon testlerini yaparak bilgi güvenliği alanında 25 yılı aşkın deneyime sahiptir. Citigroup'un Küresel Siber İstihbarat Merkezi'ni oluşturdu ve yönetti ve Bank of America'nın Küresel Bilgi Güvenliği ekibinde kıdemli başkan yardımcısı olarak görev yaptı.