Amazon Web Services、AIエージェントのためにクラウド基盤を再構築
重要ポイント
- •AWSは2026年9月18日頃、改良版Bedrock AgentCore Runtimeをリリースし、メモリ再利用機能を追加、約2秒の一貫したコールドスタートレイテンシーを維持した。
- •AWSとOpenAIは2026年9月29日、Bedrock Managed Agentsを限定プレビューで公開。OpenAIのAPIベースのエージェントをAWS内で完全に実行でき、顧客データは選択された管轄区域内に保持される。
- •AWSは2026年10月1日、Well-Architected Agentのパブリックプレビューを発表。顧客インフラを分析し、セキュリティとパフォーマンスに関する優先順位付きの推奨事項を返すツールである。
- •2026年10月7日、AWSはStrands Boxをオープンソース化した。OSレベルの分離と履歴認識型ポリシー制御を備えたエージェント用サンドボックスで、開発者はコードを検証し自社インフラ上で実行できる。
- •AWSのエージェント戦略は、分離されたコンピュート、永続メモリ、権限制御という3つの中核ニーズに、Runtime、Memory、Identity、Policy Evaluationsを含むAgentCoreコンポーネントを通じて対応している。

Amazon Web Services(AWS)は、クラウドプラットフォームの中核部分を再構築し、AIエージェントを構築する人間の開発者だけでなく、AIエージェントそのものをホストできるようにしつつある。同社は、高速データベース、コンピュートサンドボックス、改善された権限システムなど、新しい構成要素を展開しており、エージェントには従来とは異なる種類のホスティング環境が必要であることを反映している。
2026年9月から10月の数週間にわたり、AWSは一連のエージェント向け更新をリリースした。改良版ランタイム、OpenAIと共同開発したマネージドエージェントサービス、自動アーキテクチャレビュアー、オープンソースのサンドボックスである。共通するテーマは、より賢いモデルというよりも、エージェントがどこで動作し、何を記憶し、何に触れることを許されるかということにある。
AWSが実際にリリースしたもの
この取り組みの中心はAmazon Bedrock AgentCoreであり、AWSは本番環境へのデプロイを見据えて再アーキテクチャを進めてきた。そのコンポーネントには、Runtime、Memory、Identity、Policy Evaluationsが含まれる。
2026年9月18日頃、AWSは改良版AgentCore Runtimeをリリースした。この更新ではメモリ再利用機能が追加され、コールドスタートのレイテンシーが約2秒で一貫して維持される。コールドスタートとは、休止状態のサービスが応答を開始する前に起動する必要がある際の遅延のことである。予測可能な2秒の起動時間が重要なのは、エージェントのワークロードが長時間実行型かバースト型のいずれかになりがちだからだ。メモリ再利用は長時間実行の側面に対応し、エージェントが長期間にわたってリソースを占有し続けるのを防ぐ。
2026年9月29日、AWSとOpenAIはBedrock Managed Agentsを限定プレューとして公開した。このサービスにより、OpenAIのAPIベースのエージェントをAWS内で完全に実行でき、顧客データはプロバイダー間を行き来するのではなく、顧客が選択した管轄区域内で安全に保持されることが意図されている。このデータレジデンシーの詳細は単なる技術的事項ではない。規制対象業種の企業は、特定の情報を特定の地域内に留めることを求める規則の下で運営されることが多く、データが物理的にどこに存在するかによって、そのデプロイがそもそも許容されるかどうかが左右され得るのだ。
2026年10月1日、AWSはAWS Well-Architected Agentのパブリックプレビューを発表した。これは顧客のインフラを分析し、セキュリティとパフォーマンスに関する優先順位付きの推奨事項を返すツールである。OpenAIパートナーシップへの制限付きアクセスとは異なり、パブリックプレビューは未リリースソフトウェアのテストを希望するすべてのAWS顧客に開放されており、一般提供前のフィードバック収集を行う標準的な段階である。
2026年10月7日、AWSはStrands Boxをオープンソース化した。これはOSレベルの分離とポリシー制御、履歴を考慮したアクション制御を備えたエージェント用サンドボックスである。各アクションを個別に判断するのではなく、システムは次のアクションを承認する前に、エージェントがすでに行った内容を考慮できる。オープンソース化により、開発者はコードを検証し、マネージドAWSサービスとしてのみ使うのではなく、自ら管理するインフラ上でサンドボックスを実行できる。これは、自身のエージェントがどのように分離されているかを自ら確認したいチームにとって重要な点だ。
エージェントにはなぜ異なるインフラが必要なのか
従来のクラウドサービスは、きわめてシンプルなモデルを前提に設計されていた。人またはアプリケーションがリクエストを送り、サーバーが応答し、やり取りが終わる。エージェントはこのパターンを崩す。一連のアクションを実行し、ツールを呼び出し、ステップ間でコンテキストを保存し、一定の自律性をもって動作する。
この変化により、AWSの更新が直接狙う3つの実務上の課題が生じる。第一はコンピュートだ。エージェントには、企業の他のシステムを危険にさらすことなくコードを実行しアクションを行える環境が必要であり、Strands Boxのようなサンドボックスがこのニーズに対応する。第二はコンテキストだ。永続的なメモリにより、エージェントは長いタスクを通じて状態を維持できる。第三は権限だ。IdentityとPolicy Evaluationsは、企業の代理として動作するソフトウェアが実際に何することを許されているかに対応する。
AWSとその顧客にとっての意味
戦略的に最も注目すべきはOpenAIとのパートナーシップだ。OpenAIのエージェントをAWS内で完全に実行できるようにすることで、Amazonは自社クラウドを、顧客がデータを他に移動することなく主要な外部モデルを利用できる中立的な基盤として位置づけている。ただし、限定プレビューという状況は留意すべきだ。アクセスは制限されており、より広い提供の条件はまだ確定していない。
これらのリリースのいくつかはプレビュー段階であり、一般提供前に機能、価格、パフォーマンスが変更される可能性がある。約2秒の一貫したコールドスタートは有用なベンチマークだが、実際の結果は顧客がエージェントをどのように構築・スケールするかに左右される。
今後注目すべきは、Bedrock Managed Agentsが限定プレビューを超えて進むかどうか、開発者がオープンソースのStrands Boxをどれほど迅速に採用するか、そしてWell-Architected AgentがAWS顧客の環境レビューの標準的な一部となるかどうかである。