החסימה שעוררה סערה במסדרונות בתי החולים
לאחרונה, משרד הבריאות קיבל החלטה יוצאת דופן שהכתה גלים במערכת הבריאות הישראלית: חסימה יזומה של הגישה לכלי בינה מלאכותית ציבוריים וחינמיים, כגון ChatGPT ודומיו, ממחשבי בתי החולים הממשלתיים.
הצעד הזה אינו מגיע בחלל הריק. הוא תולדה של אזהרות קודמות וזיהוי של עלייה חדה באיומי הסייבר על מערכת הבריאות, במיוחד בתקופות של מתיחות ביטחונית ועל רקע "מבצע שאגת הארי". ממונה אבטחת מידע וסייבר במשרד הבריאות התריע כי הכלים הללו מהווים כיום "וקטור תקיפה מרכזי" המאפשר לגורמים עוינים לשאוב מידע, לבצע התקפות הנדסה חברתית מתוחכמות, ולהוביל לדלף של נתונים רגישים.
למה רופאים בכלל צריכים בינה מלאכותית?
כדי להבין את גודל הדרמה, צריך להבין עד כמה פיתוי השימוש בכלי בינה מלאכותית הוא עצום עבור הצוותים הרפואיים בימינו. רופאים, אחיות ואנשי מינהל רפואי קורסים לא פעם תחת נטל ביורוקרטי עצום. בינה מלאכותית יוצרת עבורם קיצורי דרך מדהימים: סיכום מהיר של תיקים רפואיים עבי כרס, סיוע בניסוח מכתבי שחרור, ניתוח נתונים, ואפילו קבלת חוות דעת משלימה בהצלבת סימפטומים מול מחקרים עדכניים.
היכולת להזין טקסט מורכב ולקבל תוצר מנוסח באופן מיידי, מקצרת תהליכים ארוכים של שעות לדקות בודדות. אך הבעיה המסוכנת מתחילה בדיוק ברגע שבו המידע המוזן אל תוך אותם צ'אטים מכיל פרטים מזהים או היסטוריה רפואית חסויה של מטופלים.
הסכנה שמאחורי המסך: כשמידע רגיש דולף החוצה
כפי שהסביר היטב פרופ' רן בליצר, סמנכ"ל החדשנות בכללית, הכלל עבור הצוותים הרפואיים חייב להיות ברור ונוקשה: "מה שלא היית מעלה לפייסבוק, אל תעלה לצ'אט". כלי ה-AI הציבוריים משתמשים לעיתים קרובות במידע שמוזן אליהם כדי לאמן ולהשביח את המודלים העתידיים שלהם.
חשוב להדגיש, כלי AI ברשיון ארגוני, שאינו בגרסת החינם, אינם מתאמנים על המידע, כפי שהצגנו בכתבה, האם הארגון שלכם באמת צריך שכבת הגנה לפני מודל ה-AI למניעת דלף מידע (DLP), לפיכך, כוונת משרד הבריאות לאותם מודלים שיכול כל עובד לגשת מהמשרד שלו אליהם, שלא הוגדרו כמודלים ארגוניים, כפי שהיה עשוי לבצע בביתו.
המשמעות המטרידה היא שתיאור מקרה רפואי אינטימי עלול למצוא את דרכו אל תשובות שיקבל משתמש אקראי בצד השני של העולם. בנוסף לכך, קיים הסיכון הטכנולוגי של "הזיות" (Hallucinations) – מצב שבו הבינה המלאכותית ממציאה עובדות ומספקת מידע רפואי שגוי בביטחון מוחלט. הסתמכות עיוורת של רופא על כלי שאינו מבוקר ואינו מותאם לעולם הרפואה, עלולה להוביל לאבחון שגוי ולסכן חיי אדם.
ארגון ה-AI הישראלי: הגשר בין חדשנות רפואית לביטחון מידע
כאן נכנסת לתמונה החשיבות של ארגון ה-AI הישראלי, אשר חורת על דגלו לקדם אסטרטגיה מקיפה והטמעה של בינה מלאכותית בארגונים גדולים באופן בטוח ומוסדר. במקום להסתכל על ההנחיה של משרד הבריאות כ"סוף עידן ה-AI ברפואה", הארגון רואה בכך הזדמנות פז לעשות סדר ולבנות תשתיות נכונות. הפתרון לבעיית הסייבר אינו טמון בעצירת הקדמה, אלא בניהול סיכונים מושכל ובניית ארכיטקטורה מערכתית מוגנת.
היכולת של הארגון לסייע למערכת הבריאות מתבטאת בליווי מקצועי במעבר משימוש במודלים ציבוריים בענן – לשימוש במודלי שפה הפועלים באופן מקומי על שרתי בתי החולים (On-Premise) או בסביבות ענן פרטיות ומבודדות. בסביבה טכנולוגית כזו, הנתונים הרפואיים של המטופלים לעולם אינם עוזבים את גבולות הרשת הארגונית, בעוד שהרופאים יכולים להמשיך ליהנות מיכולות העיבוד והסיכום המתקדמות ללא כל חשש לחשיפת מידע.
הכשרת הצוותים הרפואיים: המפתח להצלחה טכנולוגית
תשתית מאובטחת וחזקה היא רק חצי מהפתרון; החצי השני תלוי אך ורק באנשים שמפעילים אותה ביום-יום. כדי למנוע מצבים שבהם רופאים עוקפים את המערכות הארגוניות מתוך נוחות (תופעה המכונה "Shadow IT"), ישנה חשיבות קריטית להדרכה ולהכשרת הצוותים. על מערכת הבריאות לאמץ מתודולוגיות מוסדרות לעבודה מול בינה מלאכותית, הכוללות הבנה של מגבלות המודל, מיומנות בניסוח מדויק של שאילתות בסביבה רפואית, והכרת הקווים האדומים מבחינה אתית.
בשורה התחתונה:
העתיד של הרפואה בישראל ההנחיה החדשה של משרד הבריאות אינה יוצאת נגד הטכנולוגיה, אלא נגד חוסר האחריות שבשימוש חופשי ופרוץ בה. פחד מדליפות סייבר אינו תירוץ לוויתור על חדשנות, אלא דרישה לבגרות מערכתית. באמצעות שילוב כוחות ובניית אסטרטגיית AI לאומית יחד עם גורמי מקצוע, מערכת הבריאות יכולה להבטיח שרפואת המחר תהיה לא רק חכמה ופורצת דרך, אלא בראש ובראשונה – מאובטחת, פרטית ושומרת על חיינו בכל מובן המילה.
