🏥 Spectorn для Медицины и Здравоохранения (Healthcare)

Целевая аудитория: Больницы, телемедицина, платформы электронной медицины, производители медицинского ПО.

Интеграция Больших Языковых Моделей в медицине (анализ медкарт, постановка предварительных диагнозов, чат-боты для пациентов) сталкивается с жесточайшими ограничениями по работе с персональными медицинскими данными (PHI — Protected Health Information). Spectorn снижает риск утечек и помогает внедрять ИИ при корректной архитектуре, политиках доступа и аудите.

🛑 Ключевые риски и решения Spectorn

1. Утечка врачебной тайны (PHI Data Exfiltration)

Риск: Модель в процессе чата с одним пациентом может "вспомнить" (галлюцинация или прямая атака) данные из медицинской карты другого пациента. Защита Spectorn:

Движки: pii, hybrid_pii, exfiltration.
Любой СНИЛС, полис ОМС, ФИО и диагнозы обнаруживаются до того, как ответ достигнет пациента.

2. Смертельно-опасные галлюцинации (Hallucination Control)

Риск: LLM выдает неверный диагноз или дозировку лекарства с огромным уровнем уверенности (Sycophancy / Hallucinations). Защита Spectorn:

Движки: output_scanner, false_completion.
output_scanner инспектирует именно ответ модели (а не запрос), а false_completion ловит сфабрикованные «подтверждения» и ложно-уверенные заключения. Через политику Shield Spectorn перехватывает рецепты и медицинские заключения: если модель пытается поставить финальный диагноз без явного дисклеймера или выписать строго-рецептурный препарат, Spectorn блокирует ответ или заставляет добавить обязательную фразу: "Данная информация не является медицинским диагнозом. Обратитесь к лечащему врачу."

3. Отравление RAG-базы злоумышленником (RAG Poisoning)

Риск: Хакер подгружает вредоносный файл в систему загрузки анализов, который "обучает" модель рекомендовать покупку БАДов конкретной компании. Защита Spectorn:

Движки: rag_corpus_guard, injection.
Любой входящий документ (PDF, Word) проходит пре-фильтрацию Spectorn перед попаданием в векторную базу данных (Vector Database): rag_corpus_guard контролирует провенанс и грунтование источников, а injection ловит встроенные в документ инструкции. Подозрительные векторы откидываются.

🛠️ Настройка политики

Файла конфигурации, который нужно развернуть, нет: политику вашего тенанта по запросу задаёт оператор платформы, включая режим проверки (блокировка или наблюдение, при котором видно, что было бы заблокировано), списки разрешений и запретов, порог блокировки и веса категорий. Для этой отрасли важнее всего движки: pii, exfiltration, jailbreak, output_scanner. Начните с режима наблюдения на своём трафике, посмотрите, что было бы заблокировано, и затем включите блокировку.

🚨 Специфично для HIPAA / ФЗ-152

Сам по себе инстанс Spectorn (gomcp + sentinel-core) спроектирован как stateless-прокси (кроме Decision Logger):

Платформа не логирует полные ответы моделей (Text Payloads), оставляя только метаданные (severity, confidence) для дашборда.
Поддерживается развертывание Zero-Knowledge Proof — возможность верифицировать безопасность ответа без расшифровки самого запроса.

📜 Примеры использования в Телемедицине

Анамнез-бот: Агент собирает жалобы у пациента. Spectorn мониторит, чтобы пациент "в шутку" (Social Engineering) не заставил бота выдать рецепт.
Врач-ассистент: Агент обобщает карту больного. Spectorn проверяет, чтобы RAG-агент не вытащил данные из карты соседа по палате (Cross-Tenant Isolation).

❓ Частые вопросы (FAQ)

Как Spectorn не даёт PHI одного пациента утечь к другому пациенту?

Движки pii, hybrid_pii и exfiltration находят защищенную медицинскую информацию — номера страховок, ID полисов, ФИО и диагнозы — до того, как любой ответ достигнет пациента. Кто какую карту может читать, решает ваша система разграничения доступа; копий проверенных записей Spectorn не хранит.

Может ли Spectorn остановить медицинский ИИ от выдачи опасного галлюцинированного диагноза или дозировки?

Помогает, но без гарантии. Движок output_scanner инспектирует ответ модели, а false_completion помечает сфабрикованные, ложно-уверенные заключения; в режиме шлюза с блокировкой заблокированный ответ не отдаётся (HTTP 403 spectorn_output_blocked). Переписывать ответ или добавлять дисклеймер «обратитесь к лечащему врачу» Spectorn не умеет: это, как и клиническая проверка того, что ассистенту можно говорить, остаётся за вашим приложением.

Соответствует ли Spectorn требованиям HIPAA и ФЗ-152?

Spectorn (gomcp + sentinel-core) работает как stateless-прокси, который не логирует полные текстовые ответы модели (Text Payloads) — только метаданные, такие как severity и confidence. Он также поддерживает верификацию Zero-Knowledge Proof, помогая провайдерам соответствовать HIPAA и ФЗ-152.

Как Spectorn защищает медицинскую RAG-базу знаний от отравления?

Любой входящий документ (PDF, Word) проходит пре-фильтрацию до попадания в векторную базу данных. Движок rag_corpus_guard проверяет провенанс и грунтование источников, а движок injection ловит встроенные в файл инструкции, поэтому отравленные документы и подозрительные векторы откидываются до индексации.

Могут ли врачи видеть полные карты пациентов, а пациенты нет?

Это задача вашей системы разграничения доступа, а не Spectorn. Spectorn находит защищённую медицинскую информацию в запросах и ответах, и политика тенанта блокирует или отмечает их; маскирование в облачных контурах не включено, поэтому замаскированной копии для одной роли и открытой для другой нет.