みなさん、こんにちは。AWS ソリューションアーキテクトの三厨です。

生成 AI を活用したビジネス課題の解決を支援する AWS ジャパン生成 AI 実用化推進プログラム は、通年で応募を受け付けています。戦略プランニング、モデルカスタマイズ、モデル活用の 3 コースがあり、想定コストの 50% を上限とする AWS クレジットや技術支援、勉強会、参加企業間のネットワーキングも用意されています。生成 AI の本番活用を検討されている方は、ぜひご確認ください。

また、このプログラムの 1 コースである 「フィジカル AI 開発支援プログラム by AWS ジャパン」第 2 期 の応募受付が始まりました。VLA をはじめとするロボット基盤モデルや、VLM、世界モデルなどの周辺技術を AWS 上で開発する企業・団体が対象で、スタートアップから大企業、大学・研究機関まで応募できます。フィジカル AI のスペシャリストによる技術支援、コスト最適化、コミュニティ形成、GTM 支援が受けられ、第 1 期に応募した方も再応募が可能です。締切は 11 月 16 日（月）なので、ロボティクス × 生成 AI に取り組んでいる方はお早めにどうぞ。

それでは、10 月 12 日週の生成 AI with AWS 界隈のニュースを見ていきましょう。

さまざまなニュース

• • AWS生成AI国内事例ブログ: ソニー銀行株式会社様、勘定系システムの開発に AI エージェントを適用し開発期間を 30% 短縮
    ソニー銀行様は、2025 年に勘定系システム全体を AWS へ移行したインターネット銀行です。本番稼働中で顧客の預金や取引を扱う勘定系の開発では、可用性・セキュリティ・監査対応の水準が高く、閉域通信でコーディングエージェントを使うことが条件でした。そこで富士通様とともに、閉域から使える Claude Code on Amazon Bedrock を採用し、Amazon EC2 上の Dev Container で開発環境を統一しました。生成 AI タスクフォースが Skills を作成・配布し、シニアエンジニアの成果物と比べて「One Shot」で基準精度を超えたものから展開、工程間のレビューは人が担う Human in the Loop で進めています。その結果、2026 年 7 月時点で基本設計から結合テストまでの開発工数を 40%、開発期間を 30% 削減しました。
  • AWS生成AI国内事例ブログ: 日本通運株式会社様、AI 搭載型物流 Web アプリ「DCX」で出荷予測の算出を 1〜2 時間から約 5 分に短縮
    日本通運様は、SaaS 型物流ソリューション「DCX」で在庫や入出荷の管理、受注から配送までの可視化を提供している物流事業者です。EC の拡大や商品ライフサイクルの短期化で欠品や過剰在庫を防ぐ意思決定が求められる一方、出荷予測の算出には 1 アイテムあたり 1〜2 時間かかっていました。これを解決するために、時系列予測基盤モデル Chronos-2 を Amazon ECS 上で動かすとともに、Amazon Bedrock Managed Knowledge Base、AgentCore Memory、AgentCore ハーネスを使って、物流データに自然言語で問いかけられるマルチエージェントの「BI LLM Chat」を搭載しました。その結果、出荷予測の算出は約 5 分に短縮され、最大半年先まで日別・週別・月別で予測できるようになりました。
  • AWS生成AI国内事例ブログ: 株式会社東京会計パートナーズ様、Amazon Bedrock の生成 AI チャットボットで事業承継の提案ができる営業を 3〜5 名から約 20 名全員に拡大
    東京会計パートナーズ様は、経営者の事業承継の相談に税務・経営など分野横断でワンストップに伴走している企業です。事業承継の相談に対応できるのはトップ営業 3〜5 名に限られ、そもそも経営者にとって切り出しにくいテーマのため相談の入口がないという課題がありました。そこで ゼネット様 とともに、AI 側から問いかけて対話を進める「経営者のアシスト AI」を構築しました。Amazon Bedrock の Claude と、Amazon Bedrock Knowledge Bases による RAG、Amazon Bedrock Guardrails を組み合わせ、RAG の構築は約 3 営業日で完了しています。その結果、事業承継の提案ができる人が営業部員約 20 名全員に広がりました。今後は同じ仕組みをフレームワーク化し、事業承継以外の経営課題に応えるシミュレーターへの横展開を構想しているそうです。
  • AWS生成AI国内事例ブログ: 株式会社エナリス様、人の判断を記憶する AI エージェントで ESG 対応の意思決定を支援し LLM コストを約 88% 削減
    エナリス様は、需給管理や電力小売のノウハウをもとに PPA や VPP などの脱炭素ソリューションを展開している企業です。ESG 関連ニュースや規制動向の調査は担当者の手作業頼みで、網羅性や解釈の深さが個人に依存し、「自社として何をすべきか」を考える工程も人に残っていました。そこで KDDI アジャイル開発センター様とともに、Amazon Bedrock AgentCore と Strands Agents で ESG ダッシュボードを構築しました。ニュースを日次で収集して自社への影響と対応アクションを提示し、担当者の承認・却下とコメントを AgentCore Memory に蓄積して次回以降の生成に反映します。その結果、構築当初と比べて入力トークンを 98% 以上、1 日あたりの LLM コストを約 88% 削減し、2026 年 7 月から社内で活用されています。今後は週次サマリの経営層での活用や、規制・ルール分析機能への展開を目指すそうです。
  • AWS生成AI国内事例ブログ: 株式会社インフキュリオン様、Amazon Bedrock AgentCore Runtime で請求書カード払いのリモート MCP サーバーを約 1 か月で公開
    インフキュリオン様は、決済領域を中心に金融サービスプラットフォームを提供する Fintech 企業で、請求書カード払いの「Winvoice」を運営しています。経理の現場では請求書の受領から支払完了までが複数のツールに分断されており、AI 活用のニーズはあっても、非エンジニアにはローカル環境のセットアップや API 連携が障壁でした。そこで Winvoice の機能を AI エージェントから呼び出せるリモート MCP サーバーを、Amazon Bedrock AgentCore Runtime 上に構築しました。Amazon Cognito のフェデレーションと AgentCore Identity の Token Vault で既存の認証基盤を改修せずに接続し、二段構えの許可リストと人による最終承認で Fintech に求められる統制も確保しています。その結果、企画から約 1 か月で、請求書カード払い領域で国内初（同社調べ）となる MCP 対応を実現しました。
  • ブログ記事「AI 定着の現在地 ― 先行企業のリアルに学ぶ AWS AI Day in Nagoya 開催報告」を公開
    9 月 2 日に名古屋の STATION Ai で開催したイベントの報告です。定員を拡張して 120 名が参加し、神鋼鋼線工業様、東海理化様、タック様、メイテツコム様、東邦ガス情報システム様の 5 社が Kiro や Amazon Bedrock、Amazon Quick を組織に定着させた取り組みを語りました。非 IT 人材から活用コミュニティを広げた話や、AI-DLC で要件・設計品質が上がった話など、導入後の「定着」に悩む方に参考になる内容です。
  • ブログ記事「【資料公開 & 開催報告】Kiro Meetup #8 ～三菱電機・東海旅客鉄道・オープンアップシステムが語る、Kiro を組織に広げる工夫～」を公開
    9 月 24 日に開催した Kiro Meetup #8 の報告で、Kiro の半年分のアップデートと Kiro Crew の解説に加え、3 社のライトニングトークを紹介しています。部門内ユーザー約 900 名の三菱電機様が実装とレビューを別モデルに担わせる工夫や、JR 東海様が研究員自ら実装まで回せるようになった話など、組織展開のヒントが詰まっています。登壇資料も公開されていますのでぜひご覧ください。
  • ブログ記事「【資料公開 & 開催報告】Kiro ハンズオン「手を動かして実感する、Kiro が変える開発体験」」を公開
    同日午後に開催した 3 時間のハンズオンの報告です。Spec、Steering と Agent Skills の使い分け、ハーネスエンジニアリング、MCP、Kiro Crew までを扱い、「Steering が肥大化したら常時不要な部分を Skills に移す」といった実践的なコツも紹介しています。講義資料とワークショップ教材が公開されているので、ぜひご覧ください。
  • ブログ記事「経済産業省 GENIAC ロボット基盤モデルの研究開発における採択事業者への支援を開始」を公開
    経済産業省と NEDO による GENIAC のロボット基盤モデル研究開発で、AWS が採択事業者への支援を始めました。Amazon EC2 P6-B300 / P6-B200 / P5 と Amazon SageMaker HyperPod の計算資源に加え、分散学習環境の構築支援や事業化支援を提供します。アトム様、Highlanders 様、Preferred Networks 様、MW 様、Muso Action 様、メルカリ様の取り組みとコメントも掲載されており、国内のフィジカル AI 開発の最前線がわかります。
  • ブログ記事「Kimi K3 が Kiro で利用可能になりました」を公開
    Moonshot AI のオープンウェイトモデル Kimi K3 が Kiro で使えるようになりました。2.8T パラメーターの MoE モデルで、100 万トークンのコンテキストに大規模なコードベースや仕様書一式を収められるため、Kiro の仕様駆動開発と相性が良いモデルです。us-east-1 の Kiro Pro、Pro+、Pro Max、Power で実験的サポートとして提供され、クレジット倍率は 2.4x です。
  • ブログ記事「Kiro のローカルサンドボックス: エージェントが実行するコマンドを境界内にとどめる」を公開
    Kiro IDE と Kiro CLI で一般提供されたローカルサンドボックスの解説です。エージェントが実行するコマンドのファイルやネットワークへのアクセスを OS カーネルレベルで制限し、シェル経由の迂回も含めて ~/.ssh や ~/.aws の読み取りを拒否します。承認疲れが気になる方や、複数のエージェントを並列で動かしたい方に、仕組みと設定方法を知っておいてほしい機能です。
  • ブログ記事「エンタープライズ向けサインイン制御を強化しました」を公開
    管理者が managed-settings.json で Kiro のサインイン方法を制限できるようになった機能の紹介です。IAM Identity Center のみに限定すれば、個人の Google や GitHub、Builder ID でのサインインを防げます。スタート URL の事前入力やデバイスコードフローの制御もでき、Kiro を全社展開する際のガバナンスを強化したい方に役立ちます。
  • ブログ記事「AWS Security Agent (now part of AWS Continuum) が新たに公開された実在の CVE 37 件中 33 件のエクスプロイトに成功」を公開
    自律型ペネトレーションテストエージェントを、学習データへの混入を抑えた実在 CVE 37 件のベンチマークで評価した結果の報告です。意図した脆弱性でのエンドツーエンドの成功は 33 件（89.2%）で、ターゲットをダウンさせて失敗した事例とその対策まで正直に公開しています。AI によるセキュリティテストの実力とリスクを見極めたい方は必読です。
  • ブログ記事「AWS Continuum で実現するデプロイごとのペネトレーションテスト」を公開
    AWS Continuum for penetration testing を CI/CD のデプロイ後ゲートに組み込み、前回以降の変更点だけを毎デプロイでテストする方法を解説しています。GitHub Actions、GitLab、Bitbucket、Azure DevOps に対応し、重要度のしきい値で本番昇格をブロックできます。既定がフェイルオープンになる設定など運用上の注意点も押さえられています。
  • ブログ記事「Kiro CLI でセキュリティ調査を迅速化」を公開
    AWS セキュリティインシデント対応ガイドのフェーズに沿って、Kiro CLI で Amazon GuardDuty の検出結果を調査するウォークスルーです。承認制でコマンドを実行しながら、封じ込め、EBS スナップショットの取得、CloudTrail 分析、アラート設定まで進め、最後に調査手順をステアリングファイルとして再利用できる形にします。
  • ブログ記事「Kiro と Amazon Q でセキュリティポスチャを強化する 5 つの方法」を公開
    セキュリティ標準をステアリングファイルで永続化したうえで、MCP 経由の Security Hub トリアージ、IaC の修復、Well-Architected レビュー、SCP の生成と検証を AI に任せる方法を紹介しています。設定例やプロンプト例が豊富で、反復的なセキュリティ作業を減らしたいチームにおすすめです。
  • ブログ記事「Amazon Bedrock を使った AWS Systems Manager Session Manager ログの AI による異常検知」を公開
    Session Manager のセッション終了時に、トランスクリプトを Amazon Bedrock で Normal / Suspicious / Critical に分類し、SNS でアラートする仕組みを紹介しています。AgentCore ハーネスとゲートウェイを使えば、SOC アナリストがセッション履歴に自然言語で問い合わせることもできます。CloudFormation テンプレートと GitHub のサンプルですぐに試せます。
  • ブログ記事「エージェンティック AI システムのための 4 つのセキュリティ原則」を公開
    NIST CAISI の情報提供依頼に対する AWS の回答の中核となる 4 つの原則を紹介しています。LLM はセキュリティを強制する仕組みではないため、エージェントの外側に決定論的な制御を置き、自律性は継続的な評価を通じて広げていく、という考え方です。AgentCore の Identity、Gateway、Policy などでの実装例もあり、エージェントの設計指針として役立ちます。
  • ブログ記事「エージェンティック AI への備え: 金融サービスにおけるセキュリティアプローチ」を公開
    金融機関がエージェンティック AI を導入する際に必要な、オブザーバビリティときめ細かなアクセス制御を 7 つの設計原則で整理しています。各国の規制への言及もあり、規制業界でエージェント導入を検討しているアーキテクトやリスク管理部門の方に参考になります。
  • ブログ記事「AWS で本番 AI エージェントを構築する: 6つの柱によるウォークスルー」を公開
    製造業の部品在庫エージェントを題材に、Build / Test / Run / Secure / Observe / Govern の 6 つの柱で本番化に必要な観点を解説しています。AgentCore の各機能や Guardrails、Strands Agents を使ったコード例付きで、デモ止まりのエージェントを本番に乗せたい方にぴったりです。
  • ブログ記事「SAP ネットワークのトラブルシューティングを数時間から数分へ加速する：エージェント型 AI アプローチ」を公開
    Kiro CLI とマネージドな AWS MCP Server で、RISE with SAP を含む SAP 環境のネットワーク障害を自然言語で診断する方法です。504 エラーやクロス AZ レイテンシー、セキュリティグループのドリフト検出など 5 つのユースケースを紹介しており、SAP Basis やネットワーク運用の runbook にそのまま取り入れられます。
  • ブログ記事「責任ある AI ガバナンス: お客様が ISO/IEC 42005:2025 との整合を図れるよう AWS が支援する方法」を公開
    AI システム影響評価の規格 ISO/IEC 42005 を、既存評価への統合方法や再評価のトリガーとともに解説し、AWS Well-Architected Responsible AI Lens との整合点を紹介しています。あわせて ISO/IEC 42001 を AWS 上で設計・運用するためのコンプライアンスガイド の公開も案内されています。AI ガバナンスの体制づくりを担当している方は押さえておきましょう。
  • ブログ記事「AWS で実現する AI 主権」を公開
    データ主権と運用主権に、文化や現地言語の保護を加えた「AI 主権」に対する AWS のアプローチを紹介しています。AWS AI Factories や Outposts、Amazon Bedrock のモデル選択、Nitro System などの選択肢が整理されており、規制業種や公共分野で主権要件を満たしながら生成 AI を導入したい方の論点整理に役立ちます。

サービスアップデート

• • Amazon Bedrock AgentCore の短期メモリが従量制の料金に
    AgentCore Memory の短期メモリが、イベントごとの定額料金から、エージェントが取り込み・取得・保存するデータ量に応じた従量制に変わりました。小さなイベントを頻繁に書き込むエージェントでも使った分だけの支払いになり、ほとんどのワークロードでコストが下がります。料金は取り込み 1 GB あたり 1.00 USD、取得 1 GB あたり 0.20 USD、ストレージ 1 GB 月あたり 0.10 USD で、長期メモリの料金は変わりません。
  • Amazon Bedrock AgentCore の Web Search が 4 リージョンに拡大
    AI エージェントに Web から最新の情報を提供するフルマネージドツール AgentCore Web Search が、米国東部（オハイオ）、米国西部（オレゴン）、アジアパシフィック（シドニー）、AWS GovCloud (US-West) で使えるようになりました。ユーザーに近いリージョンで検索できるのでレイテンシーが下がり、GovCloud ではコンプライアンス要件のある政府系ワークロードでも利用できます。
  • AWS Agent Registry がレジストリレコードのカスタムメタデータをサポート
    組織内のエージェント、MCP サーバー、エージェントスキルなどを管理する一元カタログ AWS Agent Registry で、所有チームやデータ分類、レビューステータスといった独自の項目をレコードに追加できるようになりました。リソースが数百規模に増えても、人と自動化の両方が同じ基準で検索・統制できます。作成時に必須項目と値を検証する機能もあり、東京リージョンでも利用できます。
  • Agent Toolkit for AWS の AWS AI/ML スキルで、コーディングエージェントが SageMaker AI を使いこなせるように
    Agent Toolkit for AWS に AWS AI/ML スキルがコアスキルとして加わり、コーディングエージェントが自然言語のやり取りの中で SageMaker AI のモデル選択、トレーニング、最適化、デプロイまで進められるようになりました。ファインチューニングのガイドや推論最適化、MLflow、JumpStart のモデル推奨にも対応しています。Kiro などの任意のコーディングエージェントで使え、SageMaker Studio の JupyterLab にはプリインストールされています。
  • NVIDIA Nemotron 3.5 Super VL が Amazon SageMaker JumpStart で利用可能に
    画像・動画・テキストを入力できる NVIDIA の視覚言語モデル Nemotron 3.5 Super VL が SageMaker JumpStart に登場しました。120B パラメータ（アクティブ 12B）のハイブリッド MoE で、100 万トークンのコンテキスト、構造化 JSON 出力、ツール呼び出しに対応し、日本語を含む 10 言語をサポートしています。文書理解や GUI 理解、動画の質問応答など、マルチモーダルなエージェントアプリケーションに向いています。
  • AWS Transform が Azure から AWS へのクラウドネイティブなコード変換を一般提供開始
    AWS Transform の .NET モダナイゼーションエージェントが、ソースコード内の Azure SDK を検出して同等の AWS サービスのコードに変換できるようになりました。Azure Functions から AWS Lambda、Blob Storage から Amazon S3、Queue Storage から Amazon SQS への変換が一般提供され、Cosmos DB から Amazon DynamoDB への変換はプレビューです。変換計画を承認・調整してから実行するため、Azure 上の .NET アプリの移行を安心して進められます。東京リージョンでも利用できます。
  • AWS Transform のフルスタック Windows モダナイゼーションが Aurora PostgreSQL のクロスリージョンデプロイに対応
    SQL Server から変換した Amazon Aurora PostgreSQL を、変換計画で指定した別のリージョンにデプロイできるようになりました。データレジデンシーやレイテンシー、ディザスタリカバリーの要件に合わせてデプロイ先を選べます。依存する .NET アプリの接続文字列やデータアクセス部分も同じワークフローで更新され、東京を含む 7 リージョンが新たに対象になりました。
  • Amazon MWAA が AI エージェントスキルを提供
    Amazon Managed Workflows for Apache Airflow が Agent Toolkit for AWS と統合し、ワークフローの作成、デバッグ、テストと、環境のアップグレードを行う 4 つのスキルを提供しました。ETL パイプラインを自然言語で説明すると、タスクの依存関係やエラー処理を含む DAG を AI コーディングアシスタントが生成してくれます。MWAA Provisioned と MWAA Serverless の両方に対応しています。

今週は以上です。それでは、また来週お会いしましょう！

著者について