2026年8月26日，FDA发布Early Alert（早期警示）：强生旗下Abiomed正在分阶段移除并更换全球范围内所有Automated Impella Controller（AIC）。Impella是目前全球使用最广泛的经皮介入式心室辅助泵（pVAD），用于心源性休克和高危PCI中为患者提供临时机械循环支持——简单说，它从左心室直接把血泵入主动脉，在患者自身心脏无法维持有效射血时替代部分心输出量。

截至8月17日，与本次控制器故障相关的报告已累计37起严重伤害和3例死亡。

值得所有医疗器械从业者关注的是：问题并非发生在植入患者心腔内的泵体，而是发生在床旁控制器内部一个负责识别purge耗材是否正确安装的机械组件。对一台影像设备或手术机器人，控制器故障可能意味着手术延迟或中断；但对一台正在替代患者心输出量的生命支持设备，控制器停工的每一秒都意味着患者可能失去循环支持。

FDA没有要求医院立即停止所有Impella治疗。考虑到这些患者对设备的高度依赖，医院在等待更换控制器期间可继续使用现有AIC，但必须准备备用控制器，并在出现相关报警时按规定流程处理。这一决定本身就体现了"有源植入式生命支持设备"独特的风险收益平衡：即便设备存在已知隐患，贸然中断支持的风险可能更大。

# 故障在哪里：控制器和purge系统为什么是生命支持的一部分

理解这次召回，首先需要理解Impella不是一根导管加一个马达。它是一套完整的生命支持系统，至少包括：

经血管进入左心室的微轴流泵（Impella导管）

导管及输送系统

Automated Impella Controller（AIC）

purge cassette及purge系统

压力和电机监测模块

软件与报警系统

强生旗下Abiomed人工心脏召回，已致3死37重伤

AIC是整个系统的主要用户控制界面，负责驱动电机、监测泵运行参数、控制purge fluid输送、处理报警并显示实时血流动力学信息。purge系统持续向电机区域输送含肝素的葡萄糖溶液，防止血液回流进入电机腔，是泵安全运转的结构性保障——而非普通输液附件。一旦purge中断，血液可能进入电机腔导致血栓形成、电机故障甚至泵停。

本次故障的具体路径是：AIC内部purge pressure sensor assembly中的purge flag组件失效→控制器判定purge disc未正确安装→触发报警。如果这发生在Impella启动前，会延误治疗开始；如果发生在支持过程中，则可能中断purge fluid输送，需要更换控制器。

FDA给出的处置流程是：出现报警后首先尝试重新插入purge disc；若报警不消失，立即切换至备用AIC。同时要求使用规定的温和清洁剂进行维护，并每年完成预防性维护。

这里的关键临床问题是：对于血流动力学完全依赖Impella的患者，从报警到确认故障、再到完成控制器切换的时间窗口，就是真实的临床风险暴露期。备用AIC不是锦上添花的配置，而是治疗安全闭环的必要组成。

强生旗下Abiomed人工心脏召回，已致3死37重伤

# 为什么医生仍然要用这种高风险设备：随机试验提供的证据

这次召回容易引发一个简单化的反应：既然设备有问题，是否应该减少使用？回答这个问题需要回到临床证据。

2024年发表于NEJM的DanGer-Shock试验是Impella在心源性休克领域第一项达到主要终点的随机对照研究。试验纳入360例STEMI合并心源性休克患者（355例进入最终分析），比较Impella CP联合标准治疗与单独标准治疗。主要终点为180天全因死亡。

结果显示：Impella组180天死亡率45.8%，对照组58.5%，HR 0.74（95% CI 0.55–0.99，P=0.04）。绝对死亡率降低约13个百分点。这是机械循环支持领域长期缺乏的随机证据。

但同一试验也清楚展示了代价：复合安全终点Impella组24.0% vs 对照组6.2%；中重度出血21.8% vs 11.9%；肢体缺血5.6% vs 1.1%；肾脏替代治疗41.9% vs 26.7%。

强生旗下Abiomed人工心脏召回，已致3死37重伤

这组数据的意义在于：Impella的临床价值和设备风险不是二选一的关系，它们同时成立。机械循环支持能减少死亡，但每一天的支持都伴随着出血、血管并发症、溶血以及设备本身的系统风险。本次AIC召回所暴露的控制器故障，正是系统风险中的一个具体环节。

需要强调的边界是：DanGer-Shock入组的是经过高度筛选的STEMI合并心源性休克患者，其结论不能直接外推至所有心源性休克人群。本次召回中报告的37起严重伤害和3例死亡为"与该问题相关"的报告，FDA文件未逐一确认全部事件均由设备缺陷直接因果导致。

强生旗下Abiomed人工心脏召回，已致3死37重伤

# 中国已有国产介入式人工心脏获批：这次召回为什么现在就该看

2026年，国内已有介入式人工心脏产品获得NMPA批准，适用于高危PCI术中为严重冠状动脉疾病、左室射血分数降低且血流动力学稳定的成人患者提供临时左室循环辅助，获批支持时间≤6小时。中国正式进入介入式人工心脏商业化元年。

这意味着中国正在同步建立这类设备的医生培训体系、导管室操作流程、CCU管理规范、设备维护制度和上市后监测机制。这个时间点看Impella的AIC召回，意义不在于简单判断国产产品是否存在相同缺陷——不同产品结构设计各异，不能直接类推——而在于它揭示了一个对所有介入式人工心脏普遍适用的问题：安全性远不只是泵的血液相容性和导管的血管相容性。

控制器、传感器、purge路径、软件逻辑、报警分级、清洁维护、人因工程——这些"非泵"环节中的任何一个失效，都可能在患者完全依赖设备维持循环的情况下造成严重后果。在中国上市审核过程中，监管层已明确要求国产介入式人工心脏企业分析Impella历史召回事件及自身设计的风险规避能力。这说明Impella的上市后安全历史已进入中国监管评估框架。

对正在建立这类设备使用能力的中国医院而言，几个具体问题值得提前纳入制度设计：

控制器是否需要配备备用机？

purge系统报警的分级处置流程是否已纳入团队培训？

设备是否归入高可靠生命支持设备管理而非按普通导管耗材对待？

这些问题不需要等到国产产品累积足够不良事件后再回答。

# 对整个介入式人工心脏产业的启示：竞争正从"泵性能"扩展到"系统可靠性"

Impella此次召回对产业的启示超越了单一产品。当介入式人工心脏从少数中心的创新技术走向规模化应用，评价维度必然从泵本体性能扩展到整套系统的可靠性工程。

泵流量、导管尺寸、溶血率、血管并发症——这些仍然是核心性能指标。但在此之上，控制系统稳定性、传感器冗余设计、purge路径的简化或免维护可能性、故障报警分级逻辑、无需停泵的控制器热切换能力、软件远程更新、维护周期——这些维度正在成为规模应用阶段真实的安全决定因素。

对医院采购决策而言，未来评估介入式人工心脏可能越来越需要回答：主机是否有备份？故障切换需要多长时间？维修响应机制如何？培训体系是否覆盖设备全生命周期管理？

对所有从事这一方向的企业而言，FDA这次要求全球更换所有AIC的决定，其成本和临床影响远超单一组件的制造缺陷本身——它动摇的是临床团队对整个系统可靠性的信任基础。重建信任需要的不只是更换零件，而是在产品架构层面证明系统韧性。这对正在追赶的国产企业同样是提醒：第一款产品获批只是起点，真正的考验在于规模应用后能否保持系统级的安全表现。

Impella用十余年规模应用积累的经验和教训——包括泵停事件、purge泄漏、控制器故障、软件问题——构成了一份完整的"介入式人工心脏上市后安全图谱"。中国产业不必重走这条路，但前提是现在就把这些问题纳入设计验证、临床培训和上市后监测的视野。

# 结语

一台生命支持设备的安全边界，从来不只是植入物本身，而是整个系统的最薄弱环节。Impella控制器的purge flag——一个几克重的塑料组件——足以让全球数万台AIC进入更换流程，这本身就是对"系统可靠性"最深刻的注解。

对中国医疗器械产业而言，2026年是介入式人工心脏的商业化元年，也是建立安全文化的元年。国产产品的获批值得庆贺，但Impella的召回提醒我们：真正的竞争力不在实验室的泵流量数据，而在患者完全依赖设备维持生命时，每一个传感器、每一行代码、每一次维护是否经得起考验。当技术从"能用"走向"敢用"，从"创新"走向"可靠"，中国介入式人工心脏才能真正走到世界舞台的中央。

生命支持设备的终极指标只有一个：在患者最脆弱的时刻，系统不崩溃。

本文由广州佳誉医疗器械有限公司/佛山浩扬医疗器械有限公司联合编辑