10月26日、AWSが「週刊生成AI with AWS – 2026/10/19 週」と題した記事を公開した。NECによる全社規模のClaude活用事例や、Amazon Bedrock AgentCoreを使ったAI分析基盤の構築事例、東京リージョン対応を含む複数のサービスアップデートが取り上げられている。
NECが3万人のAIネイティブエンジニア体制を目指す
今週のハイライトはNECの事例だ。NECは全社員（最大12万人）向けにClaude Desktop on Amazon Bedrockを展開しており、開発現場ではさらに踏み込んで約3万人のAIネイティブエンジニア体制を目標に、Claude Code on Amazon Bedrockの活用を広げている。
Claude Desktopはチャット型の汎用AIアシスタント、Claude Codeはターミナル上で動作するコーディング特化のAIエージェントで、自律的なコード生成・修正・テスト実行を担う。Amazon BedrockはAWSが提供するフルマネージドの基盤モデルAPIサービスであり、Claudeをはじめ複数の大規模言語モデルをAPIから利用できる。
成功要因として挙げられているのは次の3点だ：
- 部門CoE（Center of Excellence） による各事業部門の推進体制
- チャンピオン制度による現場への浸透
- Skills（AWSの知識共有機能）による知見の標準化
2026年7月・8月にNECとAWSの共催で実施したClaude Codeワークショップには延べ158名が参加し、アンケートでは**93%**が「開発業務で活用したい」と回答している。
大規模組織での生成AIツール定着は「配ればいい」では終わらない。全社員へのツール配布と、開発者向けの専門ツール展開を分けて段階的に進める戦略、そして推進体制と人材育成を組み合わせる具体的な方法論は、同様の展開を検討している企業にとって参考になる事例だ。
「聞くだけ」で分析が完結するDotta：AgentCoreの実装例として注目
もう一つの国内事例が、株式会社コーテッグが構築したAI分析プラットフォーム「Dotta」だ。自然言語で問いかけるだけで、データ取得・集計から可視化・レポート生成まで完結する。
Amazon Bedrock AgentCoreは、AIエージェントの実行基盤をマネージドで提供するサービスで、長時間処理の管理やスケーリングをAWS側で担う。Dottaの設計で特筆すべきは非同期処理の採用だ。分析処理は数十秒から数分かかるため、Amazon SQS + AWS LambdaからAgentCore Runtimeを呼び出す構成を採り、UIをブロックせずに長時間実行するエージェントを本番運用している。モデルは処理の重さに応じて使い分けており、重い分析には高性能モデルを、軽量な処理には廉価モデルを割り当てているという。
試算では1件240分の分析業務が約10分に短縮される。AgentCoreを使った非同期エージェント基盤の設計を検討しているチームにとって、アーキテクチャの実例として直接参照できる内容だ。
セキュリティ関連のアップデートが充実
今週はセキュリティ系のブログが複数公開された。いずれも実装レベルで即活用できる内容で、Amazon Bedrockを本番運用しているチームが参照したい内容が揃っている。
Amazon Bedrock APIキーの保護では、AWS STS（Security Token Service）の一時認証情報を優先的に使用し、bedrock:BearerTokenTypeなど4つの条件キーをSCP（サービスコントロールポリシー）で制御する方法を解説している。CloudTrailのcallWithBearerTokenフラグを拾うEventBridgeルールを組み合わせることで、不正なAPIキー使用の検知まで一貫した対策が取れる構成になっている。
最小権限アクセスの実装については、モデルの選択・適応・テスト・運用の4フェーズに沿って解説されており、ポリシー例をそのまま出発点にできる構成になっている。権限設計に悩みがちなBedrockの初期構築フェーズで参照しやすい内容だ。
セキュアなネットワークアーキテクチャでは、DDoS、ウェブリクエストフラッド、SQLインジェクションへの対策として、AWS PrivateLink・AWS WAF・AWS Shield・AWS Network Firewallを組み合わせたリファレンスアーキテクチャが示されている。個別のサービス選定に迷いがちなネットワーク設計を、参照構成として一覧できる点が実用的だ。
主なサービスアップデート
東京リージョン対応が複数含まれる点は国内ユーザーに直結する。
| アップデート | 要点 |
|---|---|
| Amazon CloudWatch Omniが東京リージョンで利用可能に | AIによる障害調査をデータを国内に置いたまま運用できる |
| Amazon Bedrock Guardrails コンテキストグラウンディングStandardティア | 推論・会話的な応答のハルシネーション検出が東京リージョンで可能に。料金は従来のClassicティアと同じ |
| Amazon Bedrock Advanced Prompt Optimizationがプロンプト短縮に対応 | 評価スコアを維持しながらプロンプトを短縮。推論コストとレイテンシーの削減に |
| Claude モデルの構造化出力がBedrockで利用可能に | スキーマ定義でJSON応答を受け取れる。独自のパース処理やリトライロジックが不要になる |
| TorchNeuronパブリックベータ | .to('neuron')に切り替えるだけでAWS Trainium上でPyTorchコードを実行できる |
| Amazon Polly Generativeエンジン強化 | 14の新音声追加、ヒンディー語・フィンランド語対応。東京リージョンで利用可能 |
**Amazon CloudWatch Omni**はCloudWatchの観測データをAIが横断的に解析し、障害原因の特定を支援する機能だ。東京リージョン対応により、データを国外に出すことなく活用できるようになった点が国内ユーザーには重要な意味を持つ。
Kiro IDEとKiro CLIにはメモリ機能が導入された。KiroはAWSが提供するAI支援開発環境で、IDEとCLIの両形態で提供されている。新たに導入されたメモリ機能により、セッションをまたいで作業の進め方やリポジトリ固有の規約、受けた訂正などを記憶し、次回以降のセッションに引き継げるようになった。メモリはローカルに保存され、Kiro IDE 1.4.0以降・Kiro CLI 2.29.0以降で利用できる（デフォルトはオフ）。
AWS Continuum for code vulnerabilitiesは一般提供を開始した。コードの脆弱性をAWSのコンテキストグラフで評価し、実際に悪用可能なものをサンドボックスで検証したうえで修正パッチをプルリクエストとして届ける。最初はユーザーが承認するLearnモードで動作し、信頼が高まれば自動適用のEnforceモードに切り替えられる。既存のセキュリティスキャンツールが「脆弱性の検出」までで止まりがちな問題に対し、修正まで一貫して担う点が差別化ポイントだ。
詳細は週刊生成AI with AWS – 2026/10/19 週を参照していただきたい。
