×

Loading...
Ad by
  • 最优利率和cashback可以申请特批,好信用好收入offer更好。请点链接扫码加微信咨询,Scotiabank -- Nick Zhang 6478812600。
Ad by
  • 最优利率和cashback可以申请特批,好信用好收入offer更好。请点链接扫码加微信咨询,Scotiabank -- Nick Zhang 6478812600。

事故二 Therac 25 医疗设备里的737Max

Therac 25是可以提供电子线和X线两种治疗模式的直线加速器,两种模式的切换是靠在加速器出口移出和移入钨靶来实现的(如图),具体来说当加速器在电子线的模式下低能的电子束直接打到病人身上。在X线模式下高能的电子束轰击移入的钨靶后把产生的X线打到病人身上。Therac 25去掉了硬件互锁而是完全依靠软件来修正钨靶移动可能出现的错误。这个设计上的缺陷是致命的。但更致命的是AECL没有对新的软件和硬件做过足够的联合测试。那它是怎么通过FDA的审查的呢?

这可能主要是AECL的盲目自信以及(我猜的)背后利益驱动,它在申请 FDA的批准时走的是pre-market equivalence快速通道。这个快速通道指的是如果申请FDA批准的设备和现有已被批准设备有实质性地等同,FDA是允许新设备跳过严格的测试要求而走快速批准通道的。由于Therac 25 的硬件和软件大体上是从前两代机器稍微修改后照搬过来的,而且前两代机器都没有出过什么错。所以Therac 25批准没有遇到麻烦。同时它也丧失了最好的纠错机会

Therac 25第一个已知的医疗事故是1985年6月的佐治亚州的一家癌症中心。一个乳腺癌的病人被照射超过100倍的剂量。本来可以马上成为乳腺癌康复病人结果却要割掉乳腺而且也无法使用左臂。七月底安省汉密尔顿同样的类似事故。AECL人员在现场和在实验室里均无法复制这两个事故。所以认定这个是孤立的事件或是转动钨靶的开关有问题,并把调查结果报告个了FDA。1986年1月和3月在美国华盛顿州和德州又发生了两起事故并造成了死亡。这个时候FDA才发出通告认定Therac25 有缺陷。5月份德州的一个物理师终于通过大量的实验发现了由于软件的缺陷造成高能电子线没经过钨靶而直接照到了病人。后续AECL又发现了另一个致命的BUG,最终FDA在1987年初禁止了所有Therac25的临床使用。这个设备从此退出了市场。

关于Therac 25的整个历史下面的视频讲的挺全,感兴趣的话可以看看,当然内容比较压抑。据说Therac 25也作为反面教材进入了计算机专业的课堂。

之所以说Therac 25事件和737Max的事件相似,是因为FAA和FDA扮演的角色都类似,在批准的时候都有失察之嫌。此外厂商们也都有抄近道的嫌疑。而且在事故第一次发生后都是由于过度自信而没有进行仔细的调查。

当然我不是想把FDA一棍子打死。美国癌症5年生存率从上世纪70年代50%到现在的70%FDA也是有贡献的。

但我个人觉得FDA的工作人员是Jack of all trades。他们能做的主要是制定规范并监督厂商是否遵守规范,他们要是能理解所有新发明并正确批准是不可能的。他们其实还是要一定程度上倚仗供应商的道德操守。这是我个人的看法。

:

THERAC-25: History's Worst Software Error
In 1985, a state-of-the-art radiation therapy device called the THERAC-25 started blasting holes through patients' bodies, leading to the world’s first death...
Sign in and Reply Report

Replies, comments and Discussions:

  • 枫下家园 / 医药保健 / 两个进教科书的医疗设备事故 +8

    聊聊稍微沉重点的话题。

    看了老家给别人的回帖,说加拿大核辐射仪器弄错了剂量的事件。因为正好落在和我工作相关的领域,所以我大概知道他想说哪件事。只不过他时间地点事件都没说对,也没有厘清这个和扫CT有什么关系就鲁莽地下个结论。

    首先我要说的是导致死亡的医疗事故并不罕见,看过一篇报道FDA统计美国08年到18年十年间因医疗事故死亡的有8万人。所以我们在医院接受治疗的同时也要意识到风险的存在。

    事故有医护人员的失误造成的,也有医疗厂商的责任。比如说飞利浦医疗的一个睡眠呼吸器最近有个召回,大概是呼吸器里有个静音棉容易脱落,然后被人吸入可能导致癌症及死亡等等。涉及召回的呼吸机有几百万台,损失50亿美元。加拿大近几年也有类似的医疗事故,19年安省汉密尔顿癌症中心的后装放疗机导管长度(据说是)标识错误,导致定位错了4厘米,有25个接受放疗的患者射线照到正常组织而不是肿瘤。

    此外这个板块有不少人在说FDA在疫苗上的失职,但很少有人说FDA应该怎么改革。所以最后我也简单聊两句FDA是如何管理医疗设备的,欢迎希望FDA改革的人发表看法。

    先上张图,然后下一篇讲讲磁共振的误操作如何夺走一个6岁小孩的生命的。



    :

    • 谢谢指正。十年前做计算机软件的相关工作,学习到了这句话:“软件工程师写的十行代码,有八行是错误的”。我当时不理解,甚至觉得是胡说八道。 +1

      后来随便搜索,就看到加拿大制造的核辐射医疗器械的事件。

      我的同学是做核磁共振的先驱,我希望能够在使用方面的一些问题,预防为主。

    • 赞一下,感觉好专业! +1
      • 相声里是这么说的:你要是不懂那就好办了😂 +3
        • 哈哈哈。我就是那个不懂的,你赶快出续集吧! +1
    • 好文,给加个一👍 +1
    • 催更 +1
    • 事故一,核磁共振的误操导致病童死亡 (慎入) +5

      说这个事故之前先解释一下核磁共振是个什么东西。

      核- 说到核可能你会联想到核辐射。其实核磁共振是没有放射性的。这里的核指的是原子核。原子核的自旋(类似陀螺的旋转方式)特性导致每个原子都是一个小磁体。人体里的原子的自旋方向是杂乱无章的。所以总体来讲人体没有磁性。

      磁- 是指高场强的磁体。每个磁共振设备一般都有一个1.5 特斯拉以上的强磁体,在强磁体里的人体内的原子核比如说氢原子核,就会按照磁场的方向排列。

      共振- 是指设备按照特定原子的自旋属性以及磁场强度大小来发射一个匹配频率的射频脉冲,这个射频脉冲导致自旋的原子共振,并跃到一个高的能级。当射频脉冲消失以后,原子会回到低能级,并通过射频信号的方式释放能量,接收线圈在这个能量释放过程的指定时间和指定位置采集信号,采集到的信号集合在一起可以生成人体组织图像。

      接着说说磁场强度。1.5特斯拉等于15000高斯,对比下地磁的强度是0.25-0.65高斯。地磁的强度就能改变指南针的方向,那比地磁高几万倍的磁体的力量可想而知。如果没有概念可以看一下x-men里的万磁王或者西游记里的青牛怪是如何bully他人,或者看一下我第一个帖子里的照片。这也是为什么有纹身或心脏起搏器的人不能做核磁的原因。

      这次事故发生在2001年纽约的Westchester Medical Center。一个6岁小男孩要做磁共振扫描,由于年纪小,常规操作要先麻醉,这样小孩可以静躺。麻醉过程中麻醉师发现小孩血氧指标下降,需要氧气。所以要求磁共振技师去取磁共振专用氧气瓶。慌乱中随小孩来的护士看到门外过道里有现成的氧气瓶(含铁),所以就拿了一个给麻醉师,麻醉师及磁共振技师都没有确认是否是磁共振专用。当麻醉师提着含铁的氧气瓶刚迈进磁共振室,悲剧发生了。氧气瓶像子弹一样从麻醉师手里飞向磁体,顺带砸到了小孩头骨。无辜的6岁男童两天后死亡。

      事后调查把这个事件归纳成几个主要原因,

      1. 医院的磁共振室subcontract给了另外一个机构运营,管理职责不是很明确。没有专门的磁共振安全官。

      2. 磁共振技师是院外员工,和第一次见的麻醉师沟通不顺畅。

      3. 磁共振安全培训不到位。

      4. 护士是不能进磁共振室。

      5. 磁共振室一般按照磁场强度随距离的递减划分安全区。按照规范,在病人缺氧的情况下首先要做的是把病人从 zone IV移出。但麻醉师没有这么做。

      6.在磁共振室附近存放铁制氧气瓶。

      事后医院发布公告承担了所有责任。当然这并不意味着设备商什么都不用做。像这种情况设备商一样要上报FDA并且写出完整的报告。

      这个事故后来被编进了很多核磁共振安全的教材。现在正规的磁共振扫描都需要过重重关卡在可以进得去。比如说进之前先要填问卷,然后过金属扫描(如图)等等。




      :

      :

      • 好文,谢谢。 +2
      • 为什么有纹身或心脏起搏器的人不能做核磁?现在纹身这么普遍,不能做核磁说不过去。 +1
        • 因为纹身的墨水含有金属物质。关于pacemaker,也许我说的过时了,2011年开始已经有起搏器可以在MRI上使用。 +1
          • 去纹身做次核磁共振就行了?😂 +1
        • 紋身問題比較小,如果染料含金屬,皮膚會灼熱,通常恢復的很快,絕對不能做的是如果身體內有止血夾(這個可能病人自己都不知道),血管支架,一定出大問題,裝心搏病人一定知道,比較不會出錯 +3
          • 那是太危险了 +2
          • 多谢更正 +1
            • 这是遇到内行了🤓 +1
              • 不能忽悠了😆 +1
          • 我家领导做手术的时候医生留了一些手术过程中使用的夹子在身体里,就是你说的止血夹吧,医生说这个不影响做MRI。 不过前几天做MRI时特意告知这个事情,医院的人说这种情况需要专门的机器,可以做。 +1
            • 如果是金屬止血夾(如照片),或是固定釘,除非手術取出或是自然排出,應該都不能做,mri檢查前需要確定病人沒有任何金屬植入物 +1


              :

              • 医院记录上说是metal clip, 医生也提过是金属的,但特意说不影响MRI,也不影响过机场的安检。预约MRI时是有问过金属的事情,但感觉他们关心的是身体里的金属固定物,比如金属膝盖之类的。
                • 可能是filshie這類器材
      • 纹眼线的纹眉的的可以吗?
        • 😂
      • 关于纹身能不能扫核磁共振,我的标准答案是
      • 你说的就是这个吧?

        Colombini was undergoing an MRI, or magnetic resonance imaging, at Westchester County Medical Center last Friday when an oxygen canister was turned into a guided missile by the powerful MRI magnet. The canister was drawn into the magnet core while the boy was in the machine. The result was a fatal blow to the child's head. He died on Sunday.

        • 没错
          • 惨不忍睹。氧气罐像导弹一样,高速直接飞过去,精确集中脑球。我怎么也想象不到这种悲剧发生。
    • 赞一个
    • 还特别问过牙齿有没金属的
    • 好文,希望以后有医学背景的人多出点此类科普好文 👍 +1
      • 这里有医学背景的只有一个人
        那个人肯定不是我
    • 事故二 - Therac 25, 医疗设备里的 737 Max

      今天讲讲老家说的医疗事故。

      讲这个事故之前我们得先讲讲医用直线加速器是干什么的。如果家里有经历过外照射放疗的癌症患者,可能对这个名词并不陌生。外放射放疗就是通过预先对病灶和摆位的计划把高能的粒子从体外打进体内,最大程度地消灭肿瘤及保护正常器官。听起来可能挺玄乎,有点像打散弹枪,你也不知道子弹打到哪了。但实际上现在的科技已经能把设备精度控制在毫米级别。

      高能粒子怎么产生?它可以是放射性元素比如说钴60产生的伽马射线或是加速器产生的电子线,X线或质子线等等。电子线和X线就是通过直线加速器产生的。

      直线加速器是一个加了高电压的真空管(如图),通过特殊设计可以把输入端的电子束持续加速,然后高能的电子线轰击输出端的钨靶产生X线,或者也可以移开钨靶而直接导出电子线。两种射线都被应用于癌症治疗,只是治疗对象不一样。电子线用于表浅的肿瘤,而X线用于深部的肿瘤。

      Therac是80年代加拿大有一家生产医用直线加速器的厂家Atomic Energy of Canada Limited(AECL)生产的品牌。在Therac 6, Therac 20后于1982年推出了Therac 25。Therac 6和Therac 20都很成功,Therac 25增加了软件控制,取代了一些硬件的interlock。

      80年代初能写软件是不是神一样的存在... 我先出去骑车,晚上回来再接着写。



      :

      :

      • 80年代初,使用汇编语言完成了毕业设计。就没有后来了。
    • 事故二 Therac 25 医疗设备里的737Max

      Therac 25是可以提供电子线和X线两种治疗模式的直线加速器,两种模式的切换是靠在加速器出口移出和移入钨靶来实现的(如图),具体来说当加速器在电子线的模式下低能的电子束直接打到病人身上。在X线模式下高能的电子束轰击移入的钨靶后把产生的X线打到病人身上。Therac 25去掉了硬件互锁而是完全依靠软件来修正钨靶移动可能出现的错误。这个设计上的缺陷是致命的。但更致命的是AECL没有对新的软件和硬件做过足够的联合测试。那它是怎么通过FDA的审查的呢?

      这可能主要是AECL的盲目自信以及(我猜的)背后利益驱动,它在申请 FDA的批准时走的是pre-market equivalence快速通道。这个快速通道指的是如果申请FDA批准的设备和现有已被批准设备有实质性地等同,FDA是允许新设备跳过严格的测试要求而走快速批准通道的。由于Therac 25 的硬件和软件大体上是从前两代机器稍微修改后照搬过来的,而且前两代机器都没有出过什么错。所以Therac 25批准没有遇到麻烦。同时它也丧失了最好的纠错机会

      Therac 25第一个已知的医疗事故是1985年6月的佐治亚州的一家癌症中心。一个乳腺癌的病人被照射超过100倍的剂量。本来可以马上成为乳腺癌康复病人结果却要割掉乳腺而且也无法使用左臂。七月底安省汉密尔顿同样的类似事故。AECL人员在现场和在实验室里均无法复制这两个事故。所以认定这个是孤立的事件或是转动钨靶的开关有问题,并把调查结果报告个了FDA。1986年1月和3月在美国华盛顿州和德州又发生了两起事故并造成了死亡。这个时候FDA才发出通告认定Therac25 有缺陷。5月份德州的一个物理师终于通过大量的实验发现了由于软件的缺陷造成高能电子线没经过钨靶而直接照到了病人。后续AECL又发现了另一个致命的BUG,最终FDA在1987年初禁止了所有Therac25的临床使用。这个设备从此退出了市场。

      关于Therac 25的整个历史下面的视频讲的挺全,感兴趣的话可以看看,当然内容比较压抑。据说Therac 25也作为反面教材进入了计算机专业的课堂。

      之所以说Therac 25事件和737Max的事件相似,是因为FAA和FDA扮演的角色都类似,在批准的时候都有失察之嫌。此外厂商们也都有抄近道的嫌疑。而且在事故第一次发生后都是由于过度自信而没有进行仔细的调查。

      当然我不是想把FDA一棍子打死。美国癌症5年生存率从上世纪70年代50%到现在的70%FDA也是有贡献的。

      但我个人觉得FDA的工作人员是Jack of all trades。他们能做的主要是制定规范并监督厂商是否遵守规范,他们要是能理解所有新发明并正确批准是不可能的。他们其实还是要一定程度上倚仗供应商的道德操守。这是我个人的看法。

      :

      THERAC-25: History's Worst Software Error
      In 1985, a state-of-the-art radiation therapy device called the THERAC-25 started blasting holes through patients' bodies, leading to the world’s first death...
      • 你的总结很全面。医疗的目的是救人,现在医疗一直在杀人,一直在伤人,完全违背了医疗的目的,对于医疗事故总是以百分率为借口逃脱法律责任,逃脱惩罚,从而导致现在的医生没有一点点对生命的尊重。
        • 上面两个事故医院,工作人员和厂家都挨个被起诉啊。美国的律师外号是ambulance chaser,老家认为有谁能逃得掉吗?
          • 我猜,全部逃脱,赔钱。
            • 老家认为737Max死者家属要的是什么?为什么被美联航拖下飞机的道医生不去起诉那两个把他拖下飞机的人?
      • FDA 的做法,和 FAA 在波音 737 MAX 的审查方式何其相似。另外德州的技师真了不起。 +1
    • 医疗事故话题的延伸 +1

      医疗事故的代价是沉重的,但并不是说它过去了,打个官司就了结了。

      纽约磁共振事故的第二年。America College of Radiology就出了第一版磁共振安全操作规范,至今仍在不断更新。

      Therac 25 以后放疗设备领域也在安全方面做了很大改进,比如说现在每台加速器都有了两重电离室来保证剂量读书不会出错。类似飞机辅助驾驶和黑匣子功能的R&V系统也被广泛应用在加速器的操作中。

      即使如此要求医护人员100%不出错也是不可能的。100%安全的医疗设备也是不存在的。FDA也是根据风险和潜在伤害来对医疗设备分类,而不是说只有零风险的医疗设备才可以上市。

      我觉得作为病患的一方我们能做的就是了解手术,器械和药品使用的潜在风险,多和医生沟通。论坛里的所有言论仅只能作为参考。

      论坛成员也要慎重给clinical decision,比如说该不该给小孩扫CT。该不该打流感疫苗,除非你敢实名留言,出了事后愿意承担责任。

      • 人的生命只有一次。我觉得你在袒护不负责任的医生,不负责任的制造厂,不负责任的FDA.
        • 欢迎提建议
        • 我再举个例子吧 +1

          30年以前普通电离室测辐射剂量是金标准,后来随着技术更新造出了微电离室,对于细小的X线束测量更精确。再后来出了半导体的探头和钻石材料的探头。对细小的X线束比微电离室还要精确。病人接受放射治疗剂量更精准。

          科技进步在不断推翻认知。如果三十年前的你在FDA任职,你会批准普通电离室测细小的X线束吗?

      • Post correction 总是代价昂贵或者是 Priceless 的。911 后 DoD 在 security 上的花费真是 money seas。
        • 肯定的
      • 是啊。类比一下,气象预报经常不准,而跳大神的可能会蒙对下个月今天的晴雨。要是因此,对跳大神的深信不疑,对气象预报专家完全不信,就是扯了。作为社会体系,对专家肯定要有合理的监管体系,但千万别和文革一样去打倒一切“臭老九”,一切听从键盘侠。 +1
      • 出了事后愿意承担责任?那些宣传让人打疫苗的政客、专家、媒体,人打死了打残了,谁会承担责任?
        • 能move on吗?这是多大的仇恨,要一辈子揪着不放?