· MedVerse 团队 · 行业洞察 · 阅读约 10 分钟
FDA给医疗AI立规矩，合规团队该做什么
FDA为生成式与智能体医疗器械开出监管草案，双轴风险矩阵、能力考核、防漂移与FM主文件，正把合规变成B端招投标的硬门槛。
一款医疗AI软件，过去只要在上市前通过一次静态精度测试就算过关。现在这套逻辑要改了。
2026年，FDA医疗器械与放射健康中心（CDRH）连同数字健康卓越中心，发布了关于生成式AI医疗器械监管考量的讨论文件，并开出编号FDA-2026-N-7874的公开征求意见通道，截止日期定在2026年10月。
这不是一份最终规章，而是一张摆上桌面的草稿。但草稿里的每一条，都在提前告诉你未来的考卷长什么样。
为什么老一套框住不了新东西
先说清楚它到底要监管什么。传统的医疗器械软件接收结构化输入、给出确定的分类或分割结果，输出相对可预测。
而搭载大语言模型的生成式器械，能处理开放式输入、跨领域推理，在多轮对话里动态生成非标准化的内容。更进一步的智能体AI，不止给建议，还能自主调用外部接口、调度多步工具，直接向医院信息系统发指令。
麻烦就出在这里。相似的提问可能得到不同的回答，一次静态测试根本盖不住风险；很多厂商基于第三方基础模型做微调，上游一次无预警更新就可能让下游器械行为漂移。老尺子量不了新东西，FDA于是决定换一把。
三类监管，落到三组动作
草案的骨架，是三根支柱。理解它们，等于提前拿到合规路线图。
第一根是双轴风险矩阵。FDA不再只按”技术新不新”分级，而是从两个维度综合判定：一轴看器械的自主程度，从单纯提供信息、到给出导向性建议、再到自主执行操作；另一轴看用户若误信错误输出可能造成的临床危害有多重。你的产品落在矩阵哪个格子，决定了后面所有要求的强度。
第二根是能力导向的上市前评估。FDA借用了”临床医师执业资格考核”的思路，既然穷举不完所有用例，那就考能力。
关键在于，被考的对象是部署后的最终系统，包含提示词工程、护栏约束、检索库和界面，而不是底层那个裸模型。考试分四个领域：安全行为、临床专业、泛化能力、智能体能力，其中安全行为要专门测对提示词注入攻击的抵御。考完再按风险高低选临床确认的梯度，并非所有产品都得做前瞻性随机试验。
第三根是上市后的防漂移监控。FDA的思路是用更严的上市后监测，换取一定程度的上市前不确定性。
| 监管支柱 | 考什么 | 落到你的合规动作 |
|---|---|---|
| 双轴风险矩阵 | 自主程度×危害严重度 | 先给产品在矩阵里定位 |
| 能力评估 | 部署后系统的四维能力 | 重构V&V，纳入注入攻击测试 |
| 上市后监控 | 再基准/审计/预警 | 自带质控工具包与漂移报告 |
具体到执行，防漂移有三层：按固定周期用测试集做再基准，确保性能没跌破上市前设定的基线；独立临床团队抽样审计真实世界的输入输出日志；再加一套实时遥测，当拒绝率、纠错率异常波动时自动预警、暂停高风险功能。
智能体、主文件和变更计划
草案里还有三样为新技术专设的工具，是这轮最值得盯的增量。
对智能体AI，FDA设了专属考核项：任务规划必须受硬编码逻辑约束、不得越出安全许可范围；遇到外部接口返回错误要能识别、不能硬着头皮往下做；涉及不可逆的高危操作，比如向药房发高危处方，必须留一个无法旁路的人工确认节点。
第二样是基础模型设备主文件（FM MAF）。针对厂商普遍依赖第三方大模型这个痛点，FDA探讨了一套自愿机制：大模型开发商把架构、训练数据来源、已知故障模式等机密单独提交给FDA，下游厂商拿到引用授权书就能在申报里直接援引，省下自己重复举证的成本。
但有一条红线要记牢，提交FM MAF不等于这个基础模型本身拿到了器械批准，最终系统在特定用途下安全有效的全部法律责任，仍在申报主体身上。
第三样是预定义变更控制计划（PCCP）的扩容。它允许厂商在上市前就把未来的算法变更范围和验证方法定义清楚，更新时免于反复递交。在生成式语境下，覆盖面被拓宽到自适应微调、提示词优化，乃至上游模型的版本迁移。说白了，把迭代的规矩提前写进申报，才能在不二次申报的前提下动态更新。
合规不再是成本，是招投标的门槛
这份草案真正改变的，是医疗AI的商业竞争方式。合规从后台的质量成本，变成了前置的竞争壁垒。
院端采购AI软件时，信息科、临床、数据安全委员会、法务多方会审，最担心的无非几件事：幻觉引发的责任、模型漂移导致准确率隐蔽下降、黑盒难解释、以及敏感数据被上传公有云（据公开信息）。
聪明的做法，是把FDA草案里的监管要求，反过来写进你的B端准入白皮书：用检索增强把每句建议锚定到权威指南、正面回应幻觉；亮出自带的防漂移质控工具、承诺定期出漂移报告；讲清高危操作的人机协同签署节点；再叠上零数据留存与私有化部署（据公开信息）。更进一步，可以推动把这些指标写成招投标的硬门槛或加分项，比如要求四维非临床基准测试报告、要求符合ISO 42001人工智能管理体系（据公开信息）。谁先做到，谁就把没做的对手挡在门外。
把视角拉到产业层面，这份草案值得留意的地方，是它把合规从上市后的质量成本，前移成了上市前的竞争壁垒。谁能把监管要求提前翻译成产品能力和采购门槛，谁就在B端准入里多了一道护城河。
我更倾向于把它看作一次规则的提前预告，静态测试一锤定音的时代正在过去。FDA把考卷发在了前面，先按新题作答的公司拿到的不只是合规资格，还有一段别人补课时追不上的身位。
参考来源：
- 美国FDA CDRH《生成式AI医疗器械监管考量》讨论文件
- FDA公开征求意见通道 Docket FDA-2026-N-7874
- FDA数字健康卓越中心(DHCoE)公开信息
免责声明：本文为医药产业趋势与商业观察，所涉信息均引自公开资料，不构成投资建议，也不构成任何医疗或诊疗建议。相关结论以监管机构与企业正式披露为准。
