- FDA สหรัฐรายงานว่า Abbott Freestyle Libre Plus เครื่องวัดระดับน้ำตาลแบบต่อเนื่อง (CGM) มี ข้อบกพร่องที่ทำให้มีผู้บาดเจ็บกว่า 700 ราย และเสียชีวิต 7 ราย
- ข้อบกพร่องดังกล่าวคือความผิดพลาดที่ทำให้ แสดงค่าน้ำตาลในเลือดต่ำผิดปกติ ส่งผลให้ผู้ป่วยรับประทานน้ำตาลมากเกินไปทั้งที่จริงแล้วระดับน้ำตาลอยู่ในเกณฑ์ปกติ จึงก่อให้เกิดอันตราย
- สาเหตุทางเทคนิคของปัญหา (ฮาร์ดแวร์หรือซอฟต์แวร์) ยังไม่ถูกเปิดเผย และขอบเขตการสอบสวนของภาครัฐก็ยังไม่ชัดเจน
- นี่เป็นอีกกรณีหนึ่งที่ ซอฟต์แวร์อุปกรณ์การแพทย์แบบปิด คุกคามความปลอดภัยของผู้ป่วย และถูกกล่าวถึงร่วมกับกรณีในอดีต เช่น อุบัติเหตุเครื่องฉายรังสี Therac-25
- บทความเน้นย้ำถึง ความจำเป็นของสเปกฮาร์ดแวร์ที่เปิดเผยและระบบตรวจสอบบนฐาน FOSS พร้อมชี้ว่าการรับรอง การตรวจสอบสาธารณะและความโปร่งใส เป็นสิ่งสำคัญต่อความปลอดภัยของผู้ป่วย
ข้อบกพร่องของ Abbott Freestyle Libre Plus และรายงานของ FDA
- FDA สหรัฐประกาศว่า ข้อบกพร่องที่เกิดขึ้นในเครื่องวัดระดับน้ำตาลแบบต่อเนื่อง Freestyle Libre Plus ของ Abbott ทำให้มี ผู้บาดเจ็บกว่า 700 ราย และเสียชีวิต 7 ราย
- ข้อบกพร่องคือปัญหาที่อุปกรณ์แสดง ค่าระดับน้ำตาลในเลือดต่ำผิดปกติ ทำให้ผู้ป่วย ถูกชักนำให้บริโภคน้ำตาล ทั้งที่จริงไม่ได้อยู่ในภาวะน้ำตาลต่ำ
- หากผู้ป่วยเบาหวานระยะรุนแรงปฏิบัติตามค่าที่ผิดพลาดเหล่านี้ อาจได้รับ อันตรายต่อสุขภาพอย่างรุนแรง
- ผู้เขียนตรวจสอบพบว่าอุปกรณ์บางชิ้นที่ตนใช้ อยู่ในล็อตที่มีปัญหา
- เนื่องจากเป็นเบาหวานระยะเริ่มต้น จึงหลีกเลี่ยงความเสียหายร้ายแรงได้
ความปิดของซอฟต์แวร์อุปกรณ์การแพทย์และอุบัติเหตุที่เกิดซ้ำ
- ความเสียหายต่อผู้ป่วยจาก ซอฟต์แวร์อุปกรณ์การแพทย์แบบปิด ไม่ใช่เรื่องที่เกิดขึ้นครั้งแรก
- ในปี 1985 เครื่องฉายรังสี Therac-25 ทำให้มีผู้เสียชีวิต 3 รายจากข้อผิดพลาดของซอฟต์แวร์
- ในปี 2020 ผู้ป่วยบางรายตาบอดหลังจากสตาร์ตอัพด้านเทคโนโลยีรายหนึ่งยุติการสนับสนุน อิมแพลนต์ช่วยการมองเห็น
- กรณีเหล่านี้แสดงให้เห็นว่า โค้ดกรรมสิทธิ์และการออกแบบที่ไม่โปร่งใส ก่อความเสี่ยงโดยตรงต่อความปลอดภัยของผู้ป่วย
ความจำเป็นของซอร์สที่เปิดเผยและความโปร่งใสของฮาร์ดแวร์
- FOSS (ซอฟต์แวร์เสรีและโอเพนซอร์ส) ไม่ได้รับประกันว่าจะไร้ข้อบกพร่อง แต่ทำให้เกิด การตรวจสอบแบบเปิดเผยและการประเมินโดยเพื่อนร่วมวิชาชีพ (peer review) ได้
- ซอร์สโค้ดและแบบฮาร์ดแวร์ที่เปิดเผยทำให้วิศวกรนับล้านคนสามารถ ตรวจสอบความปลอดภัยและความเสถียร ได้
- ความปลอดภัยของมนุษยชาติควรถูกค้ำประกันโดย การตรวจสอบของชุมชนทั้งหมด ไม่ใช่โดยบริษัทเดียว
การเปิดเผยข้อบกพร่องที่ไม่โปร่งใสและข้อจำกัดของการกำกับดูแล
- การเปิดเผยข้อบกพร่องของ Abbott คลุมเครืออย่างมาก และ แม้แต่การมีอยู่ของการสอบสวนโดยรัฐก็ยังไม่ชัดเจน
- ยัง ไม่ชัดเจน ว่าข้อบกพร่องอยู่ที่ฮาร์ดแวร์หรือซอฟต์แวร์
- ในมุมมองของนโยบายสาธารณะและสาธารณสุข จำเป็นต้อง เปิดเผยรายละเอียดทางเทคนิคและอนุญาตให้ NGO ทำการสอบสวนอย่างอิสระ
ประเด็นความรับผิดทางกฎหมายและสิทธิของผู้ใช้
- อุตสาหกรรมอุปกรณ์การแพทย์ ซอฟต์แวร์ และเภสัชกรรม กำลัง ให้ความสำคัญกับกำไรมากกว่าความปลอดภัยของผู้ป่วย
- ด้วยเหตุนี้ คดีฟ้องร้องกรณีเสียชีวิตโดยมิชอบ จึงแทบเป็นหนทางเดียวในการเอาผิด
- ผู้ใช้ส่วนใหญ่ยอมรับ เงื่อนไขการใช้งานที่เป็นพิษ ของ Abbott ซึ่งมอบ ข้อยกเว้นความรับผิดฝ่ายเดียวให้บริษัท
- มีเพียงคนส่วนน้อยที่ใช้แอปโอเพนซอร์ส Juggluco ตั้งแต่แรกเท่านั้นที่อาจไม่ได้ยอมรับเงื่อนไขดังกล่าว
- ผู้เขียนกล่าวว่าจำเป็นต้องมี การฟ้องแบบกลุ่ม (class action) และกังวลว่า ข้อยกเว้นความรับผิดอาจทำให้การบรรลุความยุติธรรมเป็นเรื่องยาก
การตอบสนองของชุมชนโอเพนซอร์สและแผนในอนาคต
- ผู้เขียนกำลังมองหาอาสาสมัครที่จะลอง แกะอุปกรณ์และทำวิศวกรรมย้อนกลับ
- พร้อมมอบอุปกรณ์ CGM ที่เก็บไว้ให้
- ในอนาคตมีแผนผลักดัน การปรับปรุงแอป Juggluco และการลงทะเบียนใน F-Droid
- พร้อมเน้นย้ำถึง การตอบสนองอย่างอิสระของชุมชน FOSS เพื่อต่อกรกับพฤติกรรมแบบปิดของบริษัทอุปกรณ์การแพทย์
1 ความคิดเห็น
ความเห็นจาก Hacker News
โดยโครงสร้างแล้ว CGM ไม่ใช่ อุปกรณ์ที่เชื่อถือได้อย่างสมบูรณ์ ความคลาดเคลื่อนเป็นสิ่งหลีกเลี่ยงไม่ได้เพราะข้อจำกัดทางชีววิทยา
ในการให้ความรู้ผู้ป่วยก็มักสอนเสมอให้ตรวจยืนยันด้วยการเจาะปลายนิ้ว
ปัญหาครั้งนี้มีแนวโน้มสูงว่าเป็นความล้มเหลวของการควบคุมคุณภาพทางเคมี (QC) ในล็อตการผลิตเฉพาะ ไม่ใช่ปัญหาซอฟต์แวร์
Freestyle Libre เป็นผลิตภัณฑ์ที่ถูกใช้แพร่หลายที่สุด ดังนั้นความเสี่ยงที่บทความพูดถึงจึงใกล้เคียงกับ ภาพลวงทางสถิติ
เหมือนกับการบอกว่า Boeing 737 เป็น “เครื่องบินที่อันตรายที่สุด” เพราะมีการบินเยอะจึงมีจำนวนอุบัติเหตุมาก
ฉันรู้สึกได้จริง ๆ ว่า ช่องว่างระหว่างความน่าเชื่อถือของอุปกรณ์กับความเข้าใจของผู้ป่วย นั้นใหญ่
ในทางกลับกัน ถ้าอ่านค่าสูงเกินไป ก็อาจให้อินซูลินมากเกินจน โคม่าหรือเสียชีวิต ได้
เมื่อก่อนฉันคิดว่าเป็นการระแวงเกินไป แต่ตอนนี้เข้าใจแล้ว
ฉันใช้ Freestyle Libre 2 อยู่ และรู้สึกว่า คุณภาพซอฟต์แวร์น่าผิดหวัง
การเข้าถึงข้อมูลก็ถูกจำกัด และอัปเดตแอปก็ช้า
อยากเห็น CGM รุ่นใหม่ที่อิงกับข้อมูลแบบเปิด
แต่คำว่า “น้ำตาลสูงฆ่าคน” ยังรู้สึกไม่สมเหตุสมผล
ถึงจะใช้ CGM ก็ยังต้อง ตรวจเทียบ ด้วยการเจาะปลายนิ้วเป็นระยะ
แต่แม่ยายของฉันเคยไม่ใส่ปั๊มในงานแต่งงาน แล้วค่าสูงเกิน 600 จนป่วย
ดู คำอธิบายของ Mayo Clinic
เมื่ออินซูลินไม่พอ คีโตนจะสะสมจนเกิดภาวะเป็นกรด และกลายเป็นอันตราย
ปัญหาในรายงานของ FDA คือ CGM แสดงว่าน้ำตาลต่ำอย่างต่อเนื่องผิดพลาด ทำให้ปั๊มลดอินซูลิน
ถ้าเกิดแบบนี้นานพอก็อาจนำไปสู่ DKA ได้
ซอฟต์แวร์ควรตรวจจับข้อผิดพลาดของเซ็นเซอร์แบบนี้และเตือน
น้ำตาลสูงมักนำไปสู่ความเสียหายระยะยาว ผู้เขียนบทความดูเหมือน เขียนด้วยอารมณ์
สิ่งที่สำคัญกว่าอุปกรณ์คือ ความรู้สึกต่อร่างกายตัวเองและนิสัยตรวจยืนยันด้วยตัวเอง
ถ้าใส่เซ็นเซอร์ผิด มันอาจค้างอยู่บนผิวแทนที่จะเข้าไปถูกตำแหน่ง ทำให้ได้ ค่าต่ำผิดปกติ
แบบนี้ต้องเชื่ออาการของร่างกายแล้วเปลี่ยนเซ็นเซอร์
คำว่า “แสดงน้ำตาลต่ำอย่างต่อเนื่อง” ในประกาศของ FDA ยังไม่ชัดว่าหมายถึงอะไรแน่
CGM มีประโยชน์ แต่ ต้องใช้โดยเข้าใจข้อจำกัดของมัน
แหล่งที่มา
การอ่านค่าน้ำตาลสูงผิดพลาดอาจทำให้ให้อินซูลินเกินจนเกิด โคม่าจากน้ำตาลต่ำ ได้
เอกสารประกาศของเยอรมนี
เพราะเป็นอุปกรณ์ที่มีคนใช้หลายล้านคน การเสียชีวิตโดยบังเอิญ ก็เกิดขึ้นได้ในเชิงสถิติ
ในความเป็นจริง กว่าจะเสียชีวิตจากการตีความน้ำตาลต่ำผิดพลาดได้ มักมีสัญญาณเตือนหลายขั้น
ถ้าต้องการแยกฮาร์ดแวร์ออกจากอัลกอริทึม องค์กรนี้น่าจะเป็นพาร์ตเนอร์ที่ดี
ฉันทำ iPhone สำหรับใช้ออฟไลน์เท่านั้น ติดตั้งแอปแล้วเปิดโหมดเครื่องบินค้างไว้ เพื่อ ใช้งานโดยไม่ยอมรับ TOS
คิดว่าวิธีนี้ช่วยหลีกเลี่ยงความสัมพันธ์ทางกฎหมายได้
จะใช้ทริกเรื่องอีเมลหรืออุปกรณ์ก็หลีกเลี่ยงผลทางกฎหมายได้ยาก
ต่อให้ไม่มีอินเทอร์เน็ตก็มักมีขั้นตอนยอมรับในตอนตั้งค่าเริ่มต้น
แต่ผู้ป่วยเบาหวานจริง ๆ ไม่ควรทำแบบนั้นเด็ดขาด
การใช้งานแบบออฟไลน์ไม่มีประโยชน์อะไรสำหรับฉัน
ทั้งที่น้ำตาลจริงอยู่ที่ 4.9 และอุปกรณ์ทำงานผิดพลาดอย่างสมบูรณ์
พอรายงานไปยังบริษัทก็ได้รับการเปลี่ยนเครื่องใหม่
กรณีแบบนี้ต้องยืนยันด้วยการเจาะปลายนิ้วเสมอ