Bogotá Summitにおいて、AWSはBedrock AgentCore、Fault Injection Service、Zonal Shift、および一連の耐量子セキュリティガイドラインを披露しました。

なぜAIエージェントが今や中核的なビルディングブロックなのか

イベントでデモンストレーションされたAmazon Quick Desktopは、ローカルで動作し、ユーザーの業務環境をクロールして、関連するドキュメント、連絡先、ワークフローのナレッジグラフを構築します。このフロントエンドは、クラウドワークロードのデフォルトの統合ポイントとしてエージェントを位置づけようとするAWSの取り組みを象徴しています。

Bedrock AgentCoreは、拡大するエージェントのエコシステムを制御するためにAWSが位置づけているプラットフォームです。これは「Harness（ハーネス）」というコンセプトのもとに、3つの機能をパッケージ化しています。

  • Orchestration（オーケストレーション） – 複数のエージェント間、およびダウンストリームサービスとの通信方法を定義します。
  • Observability（オブザーバビリティ） – メトリクス、ログ、トレースを収集し、オペレーターがどのエージェントが各リクエストを処理しているかを確認できるようにします。
  • Control limits（制御制限） – 暴走した実行やデータ漏洩を防ぐためのクォータ（割り当て）やセーフティガードを設定します。

開発者はこのサービスを使用して、インフラをゼロから構築することなく、特化したエージェントを立ち上げることができます。これら3つの機能に対して標準APIを公開することで、AWSはエージェント開発がニッチな実験ではなく、再現可能なパターンになることを目指しています。

レジリエンスは「稼働の維持」を超えて

高可用性の約束は、単なる稼働率のパーセンテージから、リアルタイムのオブザーバビリティに裏打ちされた、測定可能なエラーバジェットへと移行しています。サミットでは、地域のSaaSプロバイダーであるYunoが、カナリアデプロイとカオスエンジニアリングを組み合わせることで、どのように99.95%のSLAを維持しているかを紹介しました。

2つの新しいツールが注目を集めました。

  • Fault Injection Service – チームがライブ環境にレイテンシ、エラー、またはノードの障害を注入できるようにし、実際の障害が発生する前にモニタリングと修復ロジックを検証できます。
  • Zonal Shift – アプリケーションコードに手を加えることなく、障害が発生しているアベイラビリティゾーンから正常なゾーンへインバウンドリクエストを移動させるトラフィックルーティングのプリミティブです。

AWSは、コンポーネントごとの緩和策のチェックリストを提示しました。

  • Amazon Aurora – Aurora Global Databaseを使用してリージョン間のフェイルオーバーを有効にします。
  • Amazon MSK – MSK Replicatorを使用して、クラスター間でトピックのオフセットを同期させます。
  • Load balancers and EKS – Application Load BalancerおよびAmazon Elastic Kubernetes ServiceクラスターにZonal Shiftを適用します。

ダウンタイムを許容できない移行については、サミットではBlue/Greenワークフローが推奨されました。これは、並行するクラスターを立ち上げ、ArgoCDで管理されたリリースを通じてトラフィックの1%を流し、検証後にのみ全負荷を切り替えるというものです。このアプローチは、エラーバジェットの計算の基盤となるのと同じオブザーバビリティデータを利用しています。

量子レベルの攻撃への備え

AWSは参加者に対し、量子コンピュータはまだ実験段階であるものの、最終的にはRSAやECCといった広く使用されている公開鍵アルゴリズムを打破することになるだろうと警鐘を鳴らしました。Amazon Braketは現在、実際の量子プロセッサと高忠実度のシミュレータへのアクセスを提供しており、セキュリティチームが暗号プリミティブをテストするためのサンドボックスとして活用できます。

セキュリティ・トラックでは、組織に対して今すぐ**耐量子計算機暗号（PQC）**への移行ロードマップを開始することを促しました。

  1. インベントリ作成 – TLS証明書、VPNキー、保存データの暗号化モジュールなど、すべての暗号資産をリストアップします。
  2. ハイブリッド制御の適用 – PQC候補アルゴリズムの安全性が証明されるまで、従来のアルゴリズムと並行して実行します。
  3. ハードウェアアクセラレーションの計画 – AWS NitroやカスタムFPGAインスタンスを介して統合される可能性のある、新興のPQCチップに注目します。

このガイダンスは、特定のアルゴリズムを強制するまでには至っていません。

実践的な宣言型セキュリティ境界

従来のクラウドセキュリティは、アイデンティティ（誰がログインできるか）とネットワーク（どのサブネットが通信できるか）に焦点を当ててきました。AWSは、BancolombiaのControl Towerの導入事例を、4層の「境界（ペリメーター）」モデルのテンプレートとして使用しました。

  • Identity perimeter（アイデンティティ境界） – 組織全体でIAMロールが実行できるアクションを制限するService Control Policies (SCPs)。
  • Resource perimeter（リソース境界） – 特定のサービスをタグ付けして保護するResource Control Policies (RCPs)。例えば、S3バケットの作成を承認されたリージョンのみに制限するといったことです。
  • Network perimeter（ネットワーク境界） – VPC Endpointsや新しいVPC Latticeを使用することで、トラフィックをAWSのバックボーン内に保持し、パブリックインターネットを回避します。
  • Declarative policy enforcement（宣言的なポリシー適用） – CloudFormation HooksやLambda関数を使用して、ドリフト（設定の乖離）を自動的に修復します。例えば、サーバー側の暗号化なしにバケットが作成された場合に、暗号化設定を再適用するといったことが可能です。

その狙いは、すべてのセキュリティ上の決定をコード化し、手動のチケット処理を介さずにドリフトを検知して修正することにあります。

大規模な実社会でのAI：ADRES Colombia

エージェント・パラダイムの具体的な例は、コロンビアの医療請求処理業者であるADRESから示されました。同社のスタックは、Amazon Nova（マネージド推論サービス）とSageMakerを組み合わせ、マルチエージェント・アーキテクチャを通じてオーケストレーションされています。

  • 特化型エージェントが、請求書を解析し、臨床コードを抽出し、資格の照合を並列して行います。
  • 説明可能なAI (XAI) レイヤーがプロバナンス（由来）メタデータを付与するため、監査人は決定プロセスを元の文書まで遡って追跡できます。
  • Human-in-the-loop (HITL) ステップにより、自動ワークフローが一時停止され、支払いが実行される前に医療監査人が最終承認を行います。

反論：複雑さとコスト

これらすべての新しいプリミティブは自動化を約束する一方で、運用における専門知識の要求水準も引き上げます。Fault Injection ServiceやZonal Shiftを導入するには、成熟したCI/CDパイプラインと信頼性の高いテレメトリが必要であり、そうでなければセーフティネットがノイズの発生源になってしまいます。ハイブリッドPQCスタックの維持は、低遅延が求められるワークロードに影響を与える可能性のある暗号学的オーバーヘッドを追加します。小規模な企業にとっては、ツールが成熟し価格が安定するまで、初期投資が非常に高額に感じられる可能性があります。