AWS、BedrockのAgentCoreを強化——最長14日のエージェント実行と統制

8月の更新が示す方向性

AWSは2026年9月9日に公開したブログで、2026年8月にAmazon Bedrock、AgentCore、Strands関連で提供した更新をまとめて振り返った。Amazon Bedrockは22万5,000以上のアクティブ顧客が利用し、Fortune 100企業の8割超が使っていると説明されている。エージェント型アプリの広がりを受け、AgentCoreでは任意のフレームワークとモデルを使ってエージェントを構築・接続・最適化できる。Strands Agent Harness SDKはオープンソースとして公開され、エージェントを任意の場所にデプロイできる柔軟性を提供するとしている。

ブログは、注目がモデル単体の性能からその周辺のシステムに移っていると指摘する。どんなコンテキストにアクセスできるか、どんな操作を実行できるか、データがどこで処理されるか、意思決定とコストをどう統制するか、という4点である。エージェントが企業情報を推論し、長い時間軸で作業を続け、デジタルと物理の両方のシステムをまたいで行動する範囲が広がっていることが背景にある。8月の更新はこの方向に沿ったものだと位置づけている。

同じ8月にはモデル側の更新もあった。OpenAIのGPT-5.6 Sol、Terra、Lunaは100万トークンのコンテキストウィンドウとプロンプトキャッシュに対応し、Web検索と、25以上のAWSリージョンから利用できるクロスリージョン推論が加わった。本稿ではこのうち、エージェントを本番で動かすための基盤に焦点を当てて整理する。

最長14日のエージェント実行

AgentCoreの実行環境では、エージェントを専用のAmazon EC2コンピュート上で動かせる。GPU最適化、メモリ最適化、コンピュート最適化のインスタンスから用途に合わせて選べ、セッションは最長14日間継続する。数日にわたる調査やコーディング、監視といった作業をエージェントに任せられるようになる。ワークロードに必要な計算資源を割り当て、利用者やシステムに近い場所で実行できる点が狙いとされている。

提供リージョンも広がった。AgentCoreはUS West (N. California)とAsia Pacific (Hyderabad)に追加されている。ブログでは、エージェントが長い時間軸で生産性を保ちながら動き続けることが求められていると説明している。

行動・コンテキスト・支出の統制

Temporal policies は、エージェントがすでに行った操作を踏まえて次の操作を評価する仕組みである。呼び出しの順序や前提条件、承認ゲート、呼び出し間での値の一致、データの鮮度を強制できる。レート制限では、リクエスト数、推論トークン、同時接続数をユーザー単位またはグループ単位で制御する。AgentCore payments はAPIやMCPリソース、有料コンテンツへのアクセスと支払いを可能にし、インフラ側で強制される支出上限とエンドツーエンドの可観測性を備える。

コンテキストの扱いも強化された。AgentCoreのWeb Searchは、参照するドメインの指定や除外、公開日による絞り込みに対応し、承認済みの情報源から最新情報を取得できる。メモリ機能は会話だけでなく、アクティビティログや行動イベント、システムイベントなどの構造化JSONデータから長期記憶を抽出できるようになった。抽出した記憶は細粒度のアクセス制御でユーザー単位・テナント単位に分離できる。

コストの可視化も進んだ。IAMプリンシパル単位のコスト配分により、推論支出をユーザー、チーム、プロジェクト、アプリケーション、コストセンターに紐づけられる。AWS Cost Anomaly DetectionはAmazon Bedrock上のサードパーティ基盤モデルの支出を監視し、コストが急変したときに原因の内訳を示す。OpenAIはGPT-5.6ファミリーの値下げも発表している。

再利用と規制環境への対応

AWS Agent Registry は、エージェント、MCPサーバー、スキル、カスタムリソースを検索できる統制されたカタログである。接続されたAWSアカウントを横断して、AgentCore Runtime上のエージェントやAgentCore Gateway上のMCPサーバーを組織全体で検出できる。承認済みのリソースはAmazon Quickにも表示される。既存のものを再構築せずに再利用し、エージェントの乱立や重複開発を減らすことが狙いとされている。

規制対象のワークロード向けの提供も広がった。Claude Opus 5はAWS GovCloud (US)リージョンで、デフォルトでゼロデータ保持を有効にして利用できる。OpenAIのGPT-5.6 TerraとLunaもAWS GovCloud (US)リージョンで提供され、100万トークンのコンテキストウィンドウとプロンプトキャッシュに対応する。Amazon Nova Multimodal Embeddingsはテキスト、ドキュメント、画像、動画、音声をまたぐ検索をAWS GovCloud (US-West)に提供する。AgentCoreのメモリ、ポリシー、マネージドハーネスも加わり、商用リージョンに近い機能をGovCloudで使えるようになる。

現時点で分かっていないこと

ブログは機能の説明が中心で、料金体系や日本リージョンでの提供時期には触れていない。AgentCoreの追加リージョンとして挙げられているのはUS West (N. California)とAsia Pacific (Hyderabad)のみで、東京リージョンに関する記載はない。クロスリージョン推論は25以上のAWSリージョンからGPT-5.6を利用できるとしているが、対象リージョンの一覧は示されていない。

セキュリティ向けのDaybreak RedとDaybreak Blueは「対象となる顧客」向けの提供であり、誰でもすぐに使えるわけではない。また、ブログに示されている数値は利用顧客数やセッションの最大期間などに限られ、性能やコスト削減率を示す具体的なデータは含まれていない。導入を検討する際は、自組織が使えるリージョン、利用資格、料金を個別に確認する必要がある。