Uzmanlar, tıbbi yapay zekanın beklenmedik risklerine karşı uyardı

Pek çok kişi, çeşitli kullanım alanları olan bu tür tıbbi yapay zeka sistemlerinin sağlık hizmetlerinde çarpıcı bir iyileşme yaratabileceğini iddia ediyor. Bu sistemler, özellikle tıbbi uzmanlık bilgisinin nadir olduğu bölgelerde fayda sağlayabiliyor ve böylece insanlar, örneğin tıbbi görüntüler üzerinden sorunları teşhis etmek için yapay zekaya başvurabiliyor.

Ancak yeni çalışma aynı teknolojinin, sistemin eğitilmesi için haberleri bile olmadan verileri kullanılan kişilerin mahremiyetini tehlikeye atabileceği uyarısında bulunuyor. Bu, devrim yarabilecek bu yeni teknolojide ortaya çıkabilecek çeşitli güvenlik açıklarından biri.

Yeni araştırma, kötü niyetli kullanıcıların tıbbi yapay zeka sistemlerine gizlilik saldırıları düzenleyebileceği ve hackerların bu sayede, örneğin bir kişinin belirli bir hastalık için tedavi görüp görmediğini öğrenebileceğine dair uyarıyor.

Diğer yapay zeka sistemlerine benzer şekilde tıbbi yapay zeka araçları da hasta görüntüleri gibi çeşitli verileri bilgisayara yükleyip hangi görüntülerin belirli bir sonuca işaret ettiğini bildirerek çalışıyor. Sistem daha sonra bu kalıpları aramayı öğrenerek bu sayede potansiyel semptomları tespit edebiliyor.

Verileri bu şekilde kullanılan kişilerin kimliklerinin gizli tutulması gerekiyor. Ancak yeni araştırma, belirli bir hastanın verilerinin o modeli eğitmek için kullanılıp kullanılmadığının saptanabileceğini öne sürüyor.

Bu bilgi daha sonra sözkonusu hasta hakkında hassas tıbbi bilgileri elde etmek için kullanılabilir. Örneğin yeni çalışmada araştırmacılar, birinin kanser olup olmadığını öğrenmek için kullanılabilecek bir tür saldırı yöntemini tanımlıyor.

Araştırmada, “üyelik çıkarım saldırısı” diye bilinen ve hackerların belirli bir hastanın verilerinin belirli bir modeli eğitmek için kullanılıp kullanılmadığını tespit etmelerine olanak tanıyan spesifik bir saldırı yöntemi incelendi. Bilim insanları bu tür bir saldırının bazı hastalarda “neredeyse kusursuz başarı oranları” elde edebildiğini ve bu riskin yeterince temsil edilmeyen gruplarda daha yüksek olduğunu ortaya koydu.

Araştırmacılar, siber suçluların bu bilgiyi insanların mahremiyetini ihlal etmek ve ele geçirdikleri verilerden başka tür saldırılarda yararlanmak için kullanabileceği uyarısında bulunuyor.

Araştırmacılar, “Bu güvenlik açığı göz önüne alındığında, tıbbi yapay zeka modelleri ve bunların kullanıldığı bağlamlar, saldırganların eğitim veri kümesi üyeliğini başarıyla çıkararak elde edebilecekleri hassas bilgiler açısından değerlendirilmeli” diye uyarıyor. Bu çalışma da tıbbi yapay zeka sistemlerinin bu tür saldırılara karşı korunması gerektiğini gösteren önemli bir kanıt niteliğinde.

Çalışma, hakemli dergi Nature’da yayımlanan “Disparate privacy risks from medical AI” (Tıbbi yapay zekadan kaynaklanan farklı gizlilik riskleri) başlıklı yeni makalede anlatılıyor.