Microsoft 于周四宣布推出 Copilot Health,这是一个“独立且安全的空间”,用户可在此通过 Copilot 咨询实验室结果与医疗记录相关问题、搜索医疗服务提供者、分析可穿戴设备数据,以及进行其他健康相关的交流。该功能将分阶段上线,不会立刻向所有用户开放,不过用户可以加入等待名单以获取使用权限。
Microsoft指出,Copilot Health“不会替代你的医生”,也不用于提供医疗诊断或治疗服务,其作用是协助用户解读自身的健康数据。用户能够借助HealthEx导入美国5万多家医院与医疗机构的医疗记录,还能通过Function导入实验室检测结果。Copilot Health可兼容“50多款可穿戴设备”,像苹果、Oura和Fitbit的产品都包含在内。Copilot Health的主页会展示可穿戴设备的数据,比如当前步数,以及即将到来的预约提醒,具体显示内容取决于用户选择分享的数据。
用户还能借助Copilot Health查找医疗专业人员。该工具对接“实时美国医疗提供者目录”,可协助用户依据专科领域、所在地区、使用语言以及认可的保险方案来搜索相关医疗提供者。
Microsoft在关于Copilot Health的新闻稿里提到,他们“借助整合来自50个国家可靠健康机构的信息,增强了答案的质量与可信度。”相关声明还指出,Copilot Health给出的回复会包含引用,附带来源链接以及“由哈佛健康专家编写的答题解析”。
据微软(Microsoft)表示,Copilot Health里的用户聊天“与普通Copilot相互隔离,并且受到额外的访问权限、隐私及安全管控”。该公司同时指出,Copilot Health聊天所产生的数据未被用于其AI模型的训练。用户也能够随时删除健康数据,或是断开数据源连接,例如关闭对可穿戴设备数据的访问权限。
OpenAI 于今年一月推出了功能高度相似的 ChatGPT Health,该功能同样配备了用于医疗对话的隔离沙盒环境,支持用户关联个人病历,且不会将健康相关的聊天内容用于模型训练。不过,Microsoft 目前尚未推出符合 HIPAA 标准的 Copilot Health 版本,这一点与本周二向更多用户开放的 ChatGPT 医疗功能以及亚马逊的 Health AI 存在差异。而 Anthropic 的 Claude for Healthcare 则同样具备“HIPAA 合规就绪”的属性。
在周四公告前的简报会上,当被问及HIPAA合规问题时,微软AI健康副总裁Dominic King博士表示:“在使用自有数据的情况下,这种直接面向消费者的体验并不强制要求符合HIPAA。《健康保险携带与责任法案》规定了保护患者电子健康数据的安全要求,同时禁止特定类型的使用与披露行为。违反HIPAA可能会导致罚款,甚至监禁。由于微软这类企业在法律层面无需遵守HIPAA,所以它们不必承担医院或医生因侵犯患者HIPAA权利可能面临的后果。”King进一步补充道:“但在Copilot项目中,我们认为达到所有最高标准至关重要。因此,我们将在此公布关于‘HIPAA控制’方面的最新进展。”不过,King并未详细阐述具体内容。
金还提到,Copilot Health获得了ISO 42001认证。ISO 42001作为一项独立的国际人工智能系统标准,其目的是推动“负责任地使用人工智能”,同时确保“可追溯性、透明度与可靠性”。Microsoft 365 Copilot和Microsoft 365 Copilot Chat同样具备这一认证。
然而,即便拿到了这个认证,而且日后也打算主动遵循HIPAA,用户在把医疗数据分享给AI时,或许还是会想要保持警惕。就像专家所说的,人工智能公司随时都可能修改它们的数据隐私政策。另外,AI过去曾给出过不准确或者不安全的医疗建议,这在心理健康领域表现得尤其让人担心。