一句话看懂：一家美国医学影像 AI 软件企业因在获得 510(k) 许可后，自行变更机器学习模型、将桌面软件改为 Web 版并迁移技术平台，且未重新申报，被 FDA 发出警告信。FDA 用作关键证据的，正是企业内部的版本发布说明和版本控制日志。
对于 AI 医疗软件企业而言，算法迭代频繁，许多团队常将模型重训、上云或升级第三方库视为内部研发决策，直接发版上线。然而，FDA 最近公开的一封警告信打破了这一惯性认知。对于计划或正在进行 FDA 注册的中国 AI 影像、辅助诊断及智能穿戴企业来说，这封信极具警示意义。
一、事件回顾：一次检查与一份版本日志
时间线：
- 2026年3月12日至17日：FDA 对加州某医学影像软件企业进行检查。
- 2026年9月1日：FDA 器械与放射健康中心（CDRH）签发警告信。
- 2026年10月6日：警告信在 FDA 官网公开。
涉事产品为一款椎体骨折评估 AI 软件，通过分析脊柱 CT 矢状位图像识别骨质疏松性骨折高风险患者，早年已通过 510(k)（K171435）获得许可。
FDA 认定该软件 3.0.0 版本存在"掺假"（adulterated）和"错误标识"（misbranded）行为，要求企业停止相关商业销售活动。
二、FDA 指出的三项重大变更
FDA 指出，以下三项变更每一项都足以触发新的 510(k) 申报要求：
1. 更换机器学习模型
企业版本日志显示，3.0.0 版本引入了用于椎体标志点定位的新机器学习算法。FDA 认为，新模型在训练数据、架构或优化目标上的改变，可能导致其在不同患者人群或临床场景中的表现发生变化，从而根本性地改变了器械的运行方式和失效模式，超出了原许可范围。
2. 从桌面版改为 Web 架构
该迁移扩大了网络攻击面，引入了身份认证漏洞等网络安全风险。企业在检查中承认了"网络攻击面"的扩大。
3. 技术平台迁移
平台迁移涉及整个代码库及第三方依赖项的变化，需要重新验证。FDA 特别指出，其从未审查过该器械的软件物料清单（SBOM）及受影响的第三方组件资料。
此外，警告信还指出了质量管理体系方面的缺陷，包括 CAPA 执行拖延、供应商管理程序不完整、不良事件报告（MDR）程序不符合法规以及未建立 ESG NextGen 账户等问题。FDA 要求企业在 15 个工作日内提交书面整改回复。
三、SaMD 企业的四大警示
1. 版本日志即是监管证据
研发内部的版本说明若包含"新模型"、"云端迁移"等描述，将被 FDA 逐条对照注册范围进行核查。
2. AI 模型变更监管口径趋严
只要训练数据、模型架构或优化目标任一要素发生改变，FDA 即可能认定为实质性变更。尽管业内对是否所有变更均需新 510(k) 存在争议，但当前的执法趋势表明，未经评估的更新具有极高风险。
3. 架构变更独立触发监管
即使算法未变，上云、Web 化或平台迁移因涉及网络安全风险和重新验证需求，也可能单独触发新的 510(k) 申报。
4. 注册与体系问题叠加暴露
FDA 针对产品变更的检查往往伴随对 CAPA、供应商管理及 MDR 等体系环节的深入审查。随着 QMSR 法规生效并引用 ISO 13485:2016，合规要求更加严格。
四、立法动态：PATIENT AI Act 讨论稿
美国参议院 HELP 委员会主席 Bill Cassidy 发布了《通过智能、合乎伦理且透明的医疗人工智能保护美国人法案》（PATIENT AI Act）讨论稿。要点包括：
- 明确 AI 技术在 FDA 与 ONC 之间的监管归属；
- 赋予 FDA 对软件变更进行"滚动审查"的新权力；
- 探索中低风险软件由第三方审查的可能性；
- 建立 AI 工具的医保支付路径。
目前该草案仍在意见征集阶段，最终内容尚不确定，但其方向表明：软件迭代可以更快，但必须经过监管评估。
五、AI 软件变更自查清单
建议研发与法规团队在每次发版前共同评估以下内容：
1. 算法与模型
检查是否使用新数据重训、模型架构/损失函数/阈值是否变化、是否新增 AI 模块。这是最高风险触发点，需逐项进行 510(k) 决策评估。
2. 部署与架构
检查是否转为云端/Web、是否新增联网接口或改变认证方式。需进行网络安全评估，并提供 SBOM 等资料。
3. 平台与依赖
检查操作系统、开发框架、编程语言及第三方库/开源组件是否升级。需进行充分的回归验证并同步更新 SBOM。
4. 输入与适用范围
检查是否支持新设备型号、新患者人群或新临床场景。这可能影响性能甚至改变适应症。
5. 输出与界面
检查结果展示或报告格式变化是否影响医生解读。需评估可用性及临床影响。
六、给中国 AI 医疗软件企业的建议
1. 建立版本变更决策机制
参照 FDA 指南，对每个版本进行 510(k) 变更决策评估并留档。无论是否需要新申报，均须形成书面记录及验证证据。
2. 确保发布说明与注册资料一致
发布说明应如实反映变更，并确保每一条变更都有对应的监管评估记录、风险管理文件及验证报告支撑。
3. 提前布局 PCCP（预定变更控制计划）
利用 FDA PCCP 指南，在首次申报时预先写明计划内的模型变更（如重训、性能提升）及管理方案。获批后按计划实施的变更无需再次申报，但架构迁移等计划外变更仍需单独评估。
4. 常态化管理网络安全与 SBOM
将 SBOM 作为随版本更新的动态文件，同步评估架构、平台及依赖项变化带来的网络安全影响。
5. 完善体系并同步多市场策略
及时关闭 CAPA，确保 MDR 程序合规，开通 ESG NextGen 账户。建立"全球变更对照表"，一次性评估同时满足欧盟 MDR 等其他市场的变更申报要求。
七、结语
AI 软件的优势在于快速迭代，但在 FDA 监管视角下，未经评估的"悄悄升级"等同于未经许可的新产品上市。只有将变更管理前置，才能实现既快又合规的产品迭代。
参考来源：
1. FDA 警告信原文：O.N. Diagnostics, LLC, MARCS-CMS 730301（2026年9月1日）
https://www.fda.gov/inspections-compliance-enforcement-and-criminal-investigations/warning-letters/diagnostics-llc-730301-09012026
2. FDA Law Blog：If You Change It, FDA Will Come（2026年10月26日）
https://www.thefdalawblog.com/2026/10/if-you-change-it-fda-will-come-what-the-o-n-diagnostics-warning-letter-means-for-samd-modifications/
3. 美国参议院 HELP 委员会：PATIENT AI Act 讨论稿及新闻稿
https://www.help.senate.gov/imo/media/doc/PATIENT%20AI%20Act%20Discussion%20Draft.pdf
普瑞纯证（Pure Global）官网地址：www.pureglobal.cn
►►►
扫码进入我们的专家群，为您解答各种法规难题
关于Pure Global普瑞纯证
普瑞纯证拥有全球法规专家团队，支持34个国家 / 地区注册准入服务，并设立当地代表，配备全球数百个合作临床实验室及临床专家团队。
在全球临床和患者服务环节，普瑞纯证凭借遍布全球的数百个合作实验室、2 个自营实验室和 8 个海外生物银行，为医疗企业提供高效临床试验服务。其全球智能法规平台（GRIP）包含全球法规资讯、临床试验数据、多国注册产品数据、经销商数据等数据库，助力企业在产品海外落地各节点，利用大数据支持商业决策与市场战略制定。通过本次会议，将深入探讨如何借助 AI Agent 及本地化网络，从全球市场准入、产品策略、国际合规、营销体系，到全球临床和患者服务等方面，帮助中国医械企业抓住出海机会，铺平准入路径，解锁全球市场，实现从 “寻宝式” 出海到 “融入共赢式” 出海的转变，推动医疗器械行业全球化迈向新高度。
►►►
扫码进入我们的专家群，为您解答各种法规难题