Bluesight、医療コンプライアンス向けAIエージェントをBedrockで本番化

AWSは、Bluesightが病院・薬局向けのコンプライアンス業務を支援するPrism Assistantと製品横断エージェントをAmazon Bedrock AgentCoreで構築した事例を公開しました。

要点

• ControlCheck向けAssistantを9カ月未満で本番化し、20の医療システムで利用しています。
• 複数製品のデータ収集はエージェントが行い、適合判定は13の証拠信号を使う決定論的処理へ分離しました。
• VPC、認証、暗号化、監査ログを前提に、HIPAA対象データを扱う構成を組んでいます。

今回のブログ記事で語られていること

Bluesightの課題は、薬品購入が例外条件を満たすかをFDAの不足一覧、在庫日数、予測、他病院の情報などから照合する作業でした。単一病院でも年間4,000時間を超える手作業が発生し、六つの製品に分散する情報を人が報告書へまとめていました。同社はまずControlCheck向けに対話型の分析機能を構築し、その基盤を再利用してCostCheck、ShortageCheck、340BCheckを横断する仕組みへ広げています。

構成上の重要点は、エージェントへ生のデータベースを直接渡さなかったことです。既存APIをAWS Lambdaで包み、構造化した応答をAgentCore Gateway経由のMCPツールとして公開しました。これにより業務ルールをアプリケーション層へ残し、問い合わせ時間を5分から10秒へ短縮したとしています。AgentCore Runtimeはセッション分離を備えた実行環境となり、調整役のエージェントが製品別の専門エージェントへ証拠収集を委任します。

医療コンプライアンスの最終判定をLLMの意見にしなかった点も重要です。GPO例外の判定は13の証拠信号、優先順位、期間条件を使う決定論的な処理で行い、LLMはデータ収集と報告書作成を担当します。合成データで請求書発見率100%、証拠説明の正確性93%という結果が示されていますが、本番精度を保証する数字ではありません。Bluesightも評価例を3件から15件超へ増やす段階にあります。

安全性では、VPCのprivate subnet、CognitoによるJWT検証、KMS、Secrets Manager、CloudWatchを組み合わせ、意思決定、ツール呼び出し、データアクセスを追跡します。BedrockがHIPAA eligibleでBAA対象でも、利用組織の適合性評価は共有責任として残ります。規制業務へ応用するチームは、モデルに任せる部分と規則で固定する部分、証拠の出所、誤判定時の人手確認、テストデータと本番データの差を明文化する必要があります。

今回のブログ記事が関係する人

医療データを扱うAI基盤担当、コンプライアンス責任者、複数業務システムをエージェントへ接続する設計者に関係します。

結局、今回のブログ記事をどう読むべきか

短期間の開発速度だけでなく、データ取得、判定、説明、監査を別の層へ分けた点が参考になります。規制対象の結論をLLMへ直接委ねず、検証可能な規則と証拠へ結び付ける実装例として参考にできます。