Как ловить ИИ на ошибках · 2.5
Включите поиск
Режим с веб-поиском снижает выдумки на порядок: у модели o3 доля выдуманных утверждений падает с 37,7 % до 2,1 %. Самое дешёвое действие с самым сильным эффектом.
Откройте источник
Цитата не равна проверке. Более 60 % ответов AI-поисковиков неверно указывают источник. Кликните по ссылке и прочтите, что там на самом деле написано.
Разрешите молчать
Модель угадывает, потому что за угадывание нет штрафа. Объявите шкалу оценки прямо в промпте - и угадывать станет невыгодно.
Разброс между моделями больше чем двукратный. Выбор модели под задачу - тоже инструмент снижения риска.
Галлюцинация - это уверенно поданная выдумка: текст, которого нет в источнике и который не соответствует реальности.
- Модель предсказывает правдоподобное продолжение текста, а не проверяет истину.
- Уверенный тон не связан с точностью: модель звучит одинаково, когда права и когда ошибается.
- Чем конкретнее выдумка (цифры, имена, номера циркуляров, PMID), тем убедительнее она выглядит. Ровно это подделывается легче всего.
Отцу ребёнка со специальными потребностями отказали в подвозе, сославшись на циркуляр министерства образования - с цитатами и формулировками. Циркуляра не существует: цитаты сгенерировал AI при подготовке ответа на обращение.
Галлюцинации живут не в архитектуре, а в системе оценки моделей. Бинарные бенчмарки дают ноль за ответ «не знаю» и лотерейный шанс за угадывание. Модель оптимизируется быть хорошим экзаменуемым, а не честным собеседником.
Формулировка авторов: «Если вы не знаете ответа, но наугад угадаете, вам может повезти. Оставить пустым - гарантированный ноль». Вывод, который они называют социотехническим: чинить надо не архитектуру, а скоринг - штрафовать уверенные ошибки сильнее, чем признание неуверенности.
| Модель, тест SimpleQA | Воздержалась от ответа | Точность | Ошибки |
|---|---|---|---|
| gpt-5-thinking-mini | 52 % | 22 % | 26 % |
| o4-mini | 1 % | 24 % | 75 % |
Kalai A, Nachum O, Vempala S, Zhang E. Why Language Models Hallucinate. arXiv:2509.04664, сентябрь 2025.
1Слишком точно, без источника
Конкретные цифры, даты, номера страниц и циркуляров - и ни одной ссылки.
2Ссылка не открывается
URL ведёт в 404, PMID или DOI не находится в PubMed.
3Уверенность на пустом месте
Модель бойко отвечает про то, чего вообще не существует.
4Ответ «плывёт»
При повторе того же вопроса факты и цифры меняются.
5«Бутерброд»
Верное общее описание, а внутри спрятан один ложный факт.
6Цитата не из источника
Точные слова или имена, которых в оригинале нет.
Здесь модель ничего не выдумывает. Она принимает ошибку, которую вы внесли в вопрос, и уверенно её развивает. Проверка источников такое не ловит: проверять надо не только ответ, но и собственный вопрос.
| Исследование | Что проверяли | Результат |
|---|---|---|
| Mass General Brigham npj Digital Medicine, 2025 | Просьба подтвердить, что препарат X заменяем на препарат Y, когда это одно вещество под двумя названиями | GPT-4, GPT-4o и GPT-4o-mini выполнили 100 % (50 из 50) нелогичных запросов. Разрешение отказываться плюс просьба сначала вспомнить факты поднимают долю отказов до 94 % |
| Mount Sinai Communications Medicine, 2025 | 300 виньеток, валидированных врачами; в каждой один выдуманный элемент - несуществующий лабораторный тест, признак или болезнь. 6 моделей, 5 400 выводов | Средняя частота подхвата вымышленного факта - 65,9 %. Митигирующий промпт снижает до 44 %, у GPT-4o - с 53 % до 23 %. Temperature = 0 не помогает |
Если посылка моего вопроса фактически неверна - скажи об этом прямо и не выполняй запрос. Не подстраивайся под мою формулировку, если она противоречит фактам.
Аудит генерального аудитора Онтарио, 12.05.2026. Протестированы 20 AI-скрайбов, официально одобренных для врачей провинции и прошедших отбор. Результаты тестов до развёртывания:
| Что проверяли | Доля продуктов с дефектом |
|---|---|
| Фабриковали планы лечения, которых врач не обсуждал | 45 % |
| Записали не те препараты, что назначил врач | 60 % (12 из 20) |
| Теряли критические детали по психическому здоровью | 85 % |
| Не имели требуемых сторонних аудитов безопасности | 11 из 20 вендоров |
Масштаб - это уже не эксперимент
Через один только Nabla проходит 20 млн визитов в год и 85 000 клиницистов. Abridge - более 50 млн разговоров в год.
Переводчик усиливает ошибку
55-60 % ошибок переводчика попадают в клиническую заметку. Ошибки в речи пациента переносятся в 80-100 % случаев, в речи врача - только в 20-30 %.
Auditor General of Ontario, 12.05.2026 · Koenecke et al., ACM FAccT 2024 · Rabotin et al., JMIR Med Inform 2026, PMID 42520279
1Поиск с цитатамисамый сильный по цифрам
Режимы, которые сначала ищут в интернете, а потом отвечают со ссылками. Резко снижают выдумки - и создают новую ловушку.
| Модель | Галлюцинации без поиска | С включённым поиском |
|---|---|---|
| o3 | 37,7 % | 2,1 % |
| o4-mini | 24,2 % | 4,5 % |
| gpt-5-main | 6,9 % | 1,9 % |
| gpt-5-thinking | 3,7 % | 1,0 % |
FActScore, доля выдуманных утверждений. Системная карта GPT-5, 13.08.2025. У o3 разница в 18 раз.
| Инструмент | Что даёт | Когда брать |
|---|---|---|
| Perplexity | Ответ со ссылками по умолчанию, быстро | Быстрая проверка одного факта |
| ChatGPT · Claude · Gemini, режим с поиском | Ответ с опорой на свежие веб-источники | Актуальные данные, новости |
| Deep Research (все три экосистемы) | Длинный отчёт с десятками источников | Обзор темы, сравнение |
| Gemini Notebook (бывш. NotebookLM, переименован 16.07.2026) | Отвечает только по вашим загруженным файлам | Работа со своими документами и гайдлайнами |
2Заставьте AI проверить себяработает без дообучения, просто текстом
Главный сдвиг 2025-2026: не просить модель оценить уверенность, а явно разрешить ей не отвечать и объявить шкалу оценки. Это прямое следствие работы о причинах галлюцинаций.
Отвечай только там, где уверен. Там, где не уверен, пиши "не знаю". Шкала оценки твоего ответа: верный ответ +1, неверный -2, "не знаю" 0. Отвечать наугад невыгодно. В конце перечисли утверждения с уверенностью ниже 80%.
Дай только те источники, которые реально существуют, с DOI или PMID. Если подтверждения нет - напиши прямо: "нет подтверждения". Не придумывай ссылки.
Приведи сильные контраргументы к своему ответу. Что могло бы его опровергнуть? Где ты мог ошибиться?
3Триангуляция моделейдополняет, а не заменяет
Один и тот же вопрос задаётся трём разным моделям, ответы сравниваются. У моделей разные обучающие данные, а значит разные слепые зоны.
- Скопируйте вопрос в ChatGPT, Claude и Gemini.
- Сравните ключевые факты, цифры и выводы.
- Совпали - уверенность выше, но не гарантия. Разошлись - красный флаг, идите к первоисточнику.
| Норма | Что означает на практике | Дата |
|---|---|---|
| Экстренная директива Минздрава отдел информационной безопасности | Абсолютный запрет вводить данные пациентов, организационные данные, персональные данные сотрудников и программный код в публичные AI-интерфейсы. ChatGPT, Claude и Gemini названы прямо. Разрешены защищённые инструменты через государственное облако «Нимбус» и внутренние платформы организации | 03.03.2026 |
| Техническая блокировка | Доступ к внешним AI закрыт на компьютерах государственных больниц. Личное устройство не делает загрузку данных пациента законной - оно только убирает её из поля зрения работодателя | конец 06.2026 |
| Поправка 13 к Закону о защите приватности | Больницы и больничные кассы обязаны назначить ответственного за защиту приватности. Штраф до 320 000 ₪ за нарушение, до 640 000 ₪ для крупных баз. Первая крупная санкция: 256 000 ₪ больничной кассе «Меухедет» за задержку уведомления регулятора об инциденте информационной безопасности (21.07.2026) | в силе с 14.08.2025 |
| Этические принципы ИМА по AI | Бюро медицинской этики Израильской медицинской ассоциации. Пять принципов; ключевые для нас два: врач уведомляет пациента, когда AI влияет на касающееся его решение, и врач сохраняет базовые клинические навыки независимо от AI-инструментов | 04.2026 |
| Циркуляр Минздрава 09/2019 | Критерии ведения записи пациента. Любой AI-текст в карте - под подписью и ответственностью врача | 15.12.2019 |
| EU AI Act (для экспортирующих в ЕС) | Обязательства прозрачности (ст. 50) действуют с 02.08.2026. Высокорисковые системы Annex III перенесены на 02.12.2027, AI в медицинских изделиях (Annex I) - на 02.08.2028 | Регламент (ЕС) 2026/1744 |
| Уровень | Типичные задачи | Что делать |
|---|---|---|
| НИЗКИЙ | Черновик письма, конспект, идеи, перевод для себя | Можно делегировать, беглый просмотр |
| СРЕДНИЙ | Резюме статьи, поиск литературы, объяснение темы, таблица | Сверить ключевые факты и ссылки |
| ВЫСОКИЙ | Диагноз, дозировки, юридический документ, любая цифра, которую вы называете пациенту или клиенту | Обязательна верификация человеком плюс первоисточник |
Чек-лист верификации
1. Есть ли у утверждения источник? Откройте его.
2. Источник реально это говорит, а не просто существует?
3. Это первоисточник или чей-то пересказ? Найдите оригинал.
4. Был ли включён поиск? Совпадает ли ответ при перепроверке?
5. Цифры, даты, имена, PMID/DOI проверены вручную?
6. Не согласилась ли модель с моей посылкой слишком легко?
7. Мед. или юр.: сверено с гайдлайном, PubMed или законом?
8. Какова цена ошибки? Что будет, если это неверно?
+ Данные пациента вообще не должны были попасть в этот чат.
+ Уровень риска высокий? Значит, проверка обязательна.
Роль: помощник врача. Ты не заменяешь клиническое суждение. Задача: кратко обобщи тактику при [состояние]. Данные обезличены: без имени, ID, дат, адреса. Источники: - только источники с PMID или DOI; - если подтверждения нет, напиши "нет подтверждения" и не приводи ссылку; - укажи название гайдлайна и дату актуальности. Неопределённость: - отвечай только там, где уверен; иначе пиши "не знаю"; - шкала: верный +1, неверный -2, "не знаю" 0. Отвечать наугад невыгодно; - в конце перечисли утверждения с уверенностью ниже 80%. Посылка вопроса: - если посылка моего вопроса фактически неверна, скажи об этом прямо и не выполняй запрос; - если вопрос выходит за пределы гайдлайнов, скажи об этом. Разметка: каждый вывод помечай "требует проверки врачом".
Обезличивание
Нет PHI в промпте. С 03.2026 это не только этика, но и прямое требование Минздрава.
Ссылки или молчание
Требования «нет подтверждения» и «не знаю» блокируют выдумку ссылок.
Защита посылки
Модель не подтвердит вашу ошибку, если ей это прямо запретить.
Метка проверки
AI-вывод не уходит в карту пациента без врача.
Отдельно про загрузку документов
- Чем больше документов подано в контекст разом, тем ниже точность. В Med-HEAL (06.2026) точность модели падала с 74,1 % при работе с одной выпиской до 38,9 % при работе с тремя.
- Правило: один документ - один вопрос. «Загружу всю карту пациента разом» - вредная привычка.
| Кейс | Что произошло | Последствие |
|---|---|---|
| Муниципалитет Рамат-Гана Израиль, Верховный суд, 03.2026 | Отказ ребёнку со специальными потребностями обоснован несуществующим циркуляром министерства образования с выдуманными цитатами | 30 000 ₪ издержек; суд назвал использование AI «безрассудным» |
| БАГАЦ 38379-12-24 Израиль, 02.2025 | Адвокат сослалась на 36 несуществующих решений Верховного суда. Формулировка суда: галлюцинация выглядела настолько убедительно, что проверять её не стали | Петиция отклонена; дело ушло в комиссию по этике Коллегии адвокатов |
| 6-й апелляционный округ США Whiting v. City of Athens, 03.2026 | Более двух десятков несуществующих ссылок в документах двух адвокатов | Санкция $30 000 |
| 9-й апелляционный округ США 06.2026 | Выдуманные ссылки в судебных документах | Приостановка практики на 6 месяцев и обязательная сертификация об использовании генеративного AI в каждом будущем документе |
| Аудит Онтарио Канада, 05.2026 | 20 официально одобренных AI-скрайбов: 45 % фабриковали планы лечения, 60 % записали не те препараты, 85 % теряли детали по психическому здоровью | «Сертифицирован» не равно «безопасен» |
| The Lancet 05.2026 | Аудит 2,5 млн статей PubMed и 97,1 млн ссылок: 4 406 сфабрикованных ссылок в 2 810 статьях | 2023 - 1 статья из 2 828; 2025 - 1 из 458; 2026 - 1 из 277 |
| KPMG 06.2026 | В отчёте про агентный AI из 45 ссылок только 5 вели к реальным источникам | Отчёт удалён с сайтов, внутреннее расследование |
| Deloitte Австралия 10.2025 | Отчёт для министерства занятости содержал несуществующие академические работы и вымышленную цитату из решения Федерального суда | Возврат A$97 000 при контракте A$440 000 |
| Moffatt v. Air Canada 2024 BCCRT 149 | Чат-бот выдумал политику возврата средств; компания защищалась тем, что бот - как бы отдельное лицо | Суд эту линию отклонил: компания отвечает за слова своего AI |
| Landgericht München I 26 O 869/26, 28.05.2026 | Google AI Overviews связал два издательства с «мошенническими схемами». Суд: иммунитет поисковика не применяется, это собственный синтезированный контент Google | До 250 000 € за нарушение. Дисклеймер «AI может ошибаться» ответственность не снимает |
Медицинский центр «Шнайдер», июль 2025. После случая передозировки колхицина у ребёнка педиатр загрузил соответствующую главу 4000-страничного справочника по педиатрии в языковую модель и попросил проверить дозировки.
- Модель указала на расхождение: в справочнике стояла доза 1-2 мг/кг, тогда как 0,8 мг/кг уже считается стопроцентно летальной.
- Врач сверил вручную по бумажному изданию - ошибка подтвердилась.
- Издательство убрало главу из онлайн-баз и исправило её в последующих изданиях.
| Кто поймал | Что | Каким методом |
|---|---|---|
| Юрист-исследователь, Университет Сиднея | Deloitte Австралия | Заметил ссылки на работы коллег, которых те не писали |
| Журналисты NOTUS | Доклад MAHA, Белый дом | Обзвонили названных авторов исследований |
| GPTZero | KPMG, EY, PwC | Систематическая сверка каждой сноски с источником |
| Судья Верховного суда Израиля | 36 фейковых прецедентов | Проверка по правовым базам |
Ни один из этих людей не был AI-специалистом. Метод у всех один: открыть источник и убедиться, что он существует и говорит то, что ему приписывают.
| Инструмент | Для чего | Ссылка |
|---|---|---|
| PubMed | Проверить, существует ли статья и PMID | pubmed.ncbi.nlm.nih.gov |
| DOI resolver | Проверить, ведёт ли DOI на реальную работу | doi.org |
| Google Scholar | Найти оригинал статьи по названию | scholar.google.com |
| Retraction Watch | Проверить, не отозвана ли статья | retractionwatch.com |
| Минздрав Израиля | Официальные требования и циркуляры | health.gov.il |
| База AI-галлюцинаций в судах | Актуальное число дел и разбор конкретных решений | damiencharlotin.com/hallucinations |
Домашнее задание
- Возьмите одно рабочее утверждение, которое вам дал AI за последнюю неделю. Любое - хоть перевод письма, хоть резюме статьи.
- Прогоните его по чек-листу верификации, все восемь пунктов подряд.
- Запишите, на каком пункте чек-лист сработал - или где вы поняли, что проверить нечем.
- Отдельно отметьте: был ли включён поиск, открывались ли ссылки, не согласилась ли модель с вашей посылкой.
- Приходите с этим на следующее занятие - разберём вместе.
Дата актуальности материала: 4 августа 2026. Данные об AI-инструментах, моделях и регулировании меняются быстро: число дел в базе Шарлотэна растёт ежедневно, названия и версии моделей - каждые несколько недель, статус блокировки внешних AI в израильских госбольницах может измениться (последнее подтверждённое сообщение - конец июня 2026). Перед повторным использованием материала перепроверьте цифры и правовой блок.