6月21日、The Decoderが「AWS says AI agents lack business context and security, launches two services to patch the gaps」と題した記事を公開した。
AWSはニューヨークのAWS Summitで、AIエージェントの本番運用を阻む2大課題——ビジネスコンテキストの欠如とセキュリティリスク——に正面から切り込む新サービス2本を発表した。コード脆弱性のライフサイクル全体を自動化するAWS Continuumと、エージェントに企業固有の知識を与えるAWS Contextだ。どちらも「AIが間違いを犯す構造的な原因」に対処するものとして位置づけられている。
AWS Context：エージェントが「でたらめを自信満々に言う」問題を解決する
エンジニアがAIエージェントを本番導入して最初に直面する壁が、コンテキストの薄さだ。エージェントはどのテーブルがどの顧客のものか、どのソースが信頼できるかを知らない。結果として「自信たっぷりだが間違った答え」を返す。
AWS Contextはこの問題に対し、ナレッジグラフ（個々のデータポイントを関係性のネットワークとして表現したもの）を自動構築するアプローチを取る。データベース、ドキュメント、メール、チャットメッセージから関係性を導き出し、ビジネスルールとドメイン知識を重ねる。これにより「このデータに関しては、このソースが正規の参照先」という判断をエージェントが下せるようになる。
このサービスはAmazon社内のAIアシスタント「Amazon Q」と同じナレッジグラフ基盤の上に構築されている。メタデータはオープンテーブル形式でAWSストレージに保存されるため、既存のツールをそのまま使い続けられる。別途データ取り込みパイプラインを構築する必要はない。
アクセス制御も組み込み済みで、エージェントは権限のある情報にしかアクセスできない。また、クエリを重ねるごとに信頼性の高いソースを学習するため、後から動くエージェントが先行エージェントの経験を引き継ぐ設計になっている。
AWS Continuum：AI生成コードの脆弱性に「機械の速度」で対応する
セキュリティ側の課題も深刻だ。AWSは自社セキュリティブログで、AnthropicのClaude Mythos（セキュリティ用途に特化した大規模言語モデル）のような特化型セキュリティモデルが「防御側が対応できる速度より速く脆弱性を発見し、攻撃経路をマッピングできる」と指摘している。従来のダッシュボード型アプローチはその速度についていけず、未解決の問題が積み上がる一方だ。
AWS Continuumは脆弱性の検出から優先度付け、検証、修正提案までを自動化する。特徴的なのは業務上の重要度で優先度を付ける点だ。「その脆弱なコンポーネントは実際に本番で使われているか？外部から到達可能か？」という観点でフィルタリングする。
検証フェーズでは、隔離されたテスト環境で実際に攻撃を再現しようとする。攻撃が成立しなければ誤検知と判断し、成立すれば修正案（ネットワーク設定の変更、権限設定の調整、コードパッチ）を提示する。
運用モードは段階的に設計されている。最初はラーニングモードで人間の承認が必要だが、信頼が蓄積されるとエンフォースメントモードに切り替え可能で、定義済みの修正を自動適用する。現時点では一部パイロット顧客のみが利用できる。
DevOpsエージェントの新機能とKiro障害事件の背景
AWS DevOps Agentはテストフェーズで2つの機能を追加した。Release Readiness Reviewは、コード変更をリポジトリ横断の依存関係も含めて本番要件と照合し、GitHubやGitLabにコメントとして結果を出力する。基準は自然言語で定義できる。もう一方は、静的なテストスイートではなく、変更内容から動的にテスト計画を生成して本番に近い環境で実行する機能だ。US Eastリージョンで現在無料プレビュー中だ。
この機能追加の背景には、AWSが経験した実害がある。今年2月、Amazon社内のAIコーディングツールが少なくとも2件のAWS障害に関与したと報じられた。うち1件は、Kiroが環境を削除・再構築しようとしたことで引き起こされた13時間の障害だ。これを受けてAmazonは、AIが生成したコードすべてに対してシニアエンジニアの承認を義務付ける社内ポリシーを導入した。今回のDevOps Agentの新機能は、そのポリシーと同じ問題意識から生まれたと見るのが自然だ。
その他の発表
- Kiro iOSアプリ：コーディングエージェントKiroがネイティブiOSアプリとして登場。セッションはクラウド上で実行し、スマートフォンはタスクの開始・コードレビュー・承認のコントロール画面として機能する。有料ユーザーのみが利用可能。
- Bedrock AgentCore：S3、SharePoint、Confluence、Google Driveへのコネクタと組み込みWeb検索を追加。Check Point、Zscaler、Rubrik、Netskope、SentinelOneなどサードパーティのセキュリティ信号との統合も予定している。
今回の発表全体を通じて見えるのは、AWSがAIエージェントの「本番問題」をプラットフォームレベルで引き受けようとする姿勢だ。エージェントのコンテキスト不足とセキュリティリスクは、個別のアプリケーション側で解決するには限界があるという判断がある。2サービスはいずれも現時点で一般提供には至っておらず、実運用における効果はこれからの検証を待つことになる。
詳細はAWS says AI agents lack business context and security, launches two services to patch the gapsを参照していただきたい。
