مشكلة الذكاء الاصطناعي في البيئة السريرية
يستخدم الأطباء والطلاب في كليات الطب ChatGPT وClaude يومياً — يتحققون من جرعات الأدوية، ويبحثون في التشخيصات، ويراجعون خطط الرعاية. هذه الأدوات مفيدة بلا شك.
لكن لصق بيانات المرضى الحقيقية في هذه الأدوات يُشكّل مخاطرة وفق قانون HIPAA. تنتقل النصوص إلى خوادم مزوّد الذكاء الاصطناعي، وبدون اتفاقية شريك الأعمال (BAA) الموقَّعة لتلك الخدمة، يُشكّل الأمر انتهاكاً لـHIPAA. حسابات ChatGPT وClaude القياسية لا تتضمن اتفاقيات BAA للاستخدام السريري.
الخيارات المتاحة ليست مُغرية: استخدام الذكاء الاصطناعي مع بيانات حقيقية والمخاطرة بانتهاك، أو حذف كل بيانات تعريف المريض يدوياً قبل اللصق — خطوة بطيئة كثيراً ما يتخطاها الأطباء المشغولون. وتخطّيها يُفضي بالضبط إلى الاختراق الذي كانت العملية تهدف إلى منعه.
لماذا تفشل المراجعة اليدوية
يشترط معيار HIPAA "Safe Harbor" حذف 18 نوعاً من المعرّفات. الطبيب سيُدرك اسم المريض والتاريخ. لكن بعض المعرّفات سهلة الإغفال.
المعرّفات الجغرافية الفرعية مثال على ذلك. العمر مقروناً بتاريخ الدخول إلى المستشفى مثال آخر — فمعاً قد يُشكّلان زوجاً من المعرّفات المشمولة بالحماية وفق HIPAA. هذه الأنماط غير واضحة في ظل ضغط الوقت.
كشفت أبحاث Menlo Security لعام 2025 أن اعتراض بيانات التعريف الصحية المحمية (PHI) في المتصفح بالوقت الفعلي يُخفّض التسرّب بنسبة 94%. هذه الفجوة تُظهر ما يفوت الأطباء مقارنةً بما تلتقطه الأدوات. وتؤكد بيانات Cyberhaven حجم هذه المشكلة: 77% من الموظفين يشاركون بيانات عمل حساسة مع أدوات الذكاء الاصطناعي أسبوعياً على الأقل.
كيف تُسهم إضافة المتصفح في الحل
تفحص إضافة Chrome النص لحظة الإرسال، قبل وصول الطلب إلى الذكاء الاصطناعي. يرى الطبيب معاينة مختصرة تُظهر ما اكتُشف من بيانات صحية محمية وما سيُخفى.
هذا ليس حظراً صارماً — يمكن للطبيب المتابعة أو التعديل أو التوقف. إنه يُضيف فحصاً قصيراً واحداً إلى إجراء سريع في الأصل.
tصوّر طبيباً متخصصاً في الطب الداخلي يستخدم Claude في التعليم القائم على الحالات السريرية. يلصق ملاحظة حالة راجعها مسبقاً. تُجري الإضافة فحصاً ثانياً — إن كانت الملاحظة نظيفة لا تظهر تنبيهات وتسير الجلسة. أما إن تسرّبت تفصيلة ما — زوج تاريخين أو اسم بلدة صغيرة — فالأداة تلتقطها أولاً.
هذا النموذج يلائم العمل السريري جيداً؛ يُبقي الطبيب في مركز التحكم ويُضيف شبكة أمان للأنماط التي يميل البشر إلى إغفالها.
راجع مقارنة دقة اكتشاف PHI لمعايير الأدوات. يُغطّي دليل HIPAA للسحابة مع حماية المعرفة الصفرية قواعد اتفاقيات BAA والضمانات اللازمة. يتضمن دليل DLP للمتصفح تفاصيل الإعداد.