AWS、エンタープライズ向けAIエージェント統合基盤「Loom for AWS」をオープンソースで公開

このプラットフォームは、次の4つのコアコンポーネントを統合しています。

• Amazon Bedrock AgentCore: あらゆるフレームワークとあらゆる基盤モデルに対応し、AIエージェントを大規模かつセキュアに構築、デプロイ、運用するための基盤プラットフォーム 。
• AgentCore Runtime: AgentCoreのオペレーションを軽量にラップするランタイムであり、エージェントの実行環境を提供します 。
• AWS Strands Agents SDK: 自律型AIエージェントを構築するためのオープンソースSDKで、モデルファーストのアプローチを重視し、AWSサービスとのシームレスな連携を想定して設計されています 。
• 統合コントロールプレーン: アイデンティティプロバイダー統合、スコープベースの認可、マルチペルソナナビゲーション、エージェント、メモリ、MCPサーバー、A2A（Agent-to-Agent）統合のための完全なライフサイクル管理を処理する管理レイヤー 。

これらのコンポーネントを統合することで、Loomは開発者がセキュリティ、ガバナンス、アクセス制御を手動で組み立てる代わりに、エージェントのロジックに集中できるようにします 。

Loomに組み込まれた主要なエンタープライズコントロール

Loomは、エンタープライズの重要な要件である、安全で管理されたAIエージェントのデプロイに対応しています。このプラットフォームには、通常個別に実装することが難しいいくつかのコントロールが組み込まれています。

セキュリティコントロールとガバナンスフレームワーク

LoomはAmazon Bedrock AgentCore上に構築されており、AgentCoreはポリシー内でBedrock Guardrailsをサポートし、プロンプトインジェクション、有害なコンテンツ、機密データの露出などの脅威に対してエージェントの出力と入力を評価します 。Loomは、エージェントアプリケーションのパッケージ化とデプロイに舗装路（paved path）アプローチを採用し、最小権限のセキュリティとデプロイメントに対する厳格なガードレールを適用することで、エンタープライズのベストプラクティスを実装しています 。

ヒューマンインザループ（HITL）ワークフロー

AWSのWell-Architected Agentic AI Lensは、重要な意思決定に対するリスク階層型の人間による承認パターンを定義しています。これは、人間の判断が結果を変える意思決定に対してのみエージェントを一時停止し、意味のあるレビューのための十分なコンテキストを提供することを意味します 。Loomはこのアーキテクチャ上に構築されており、HITLワークフローを標準機能として提供します 。

ロールベースおよび属性ベースのアクセス制御（RBAC/ABAC）

Loomは、エージェントデプロイメント用の事前検証済み構成ブループリントを提供し、これにはロールベースおよび属性ベースのアクセス制御が含まれます 。内部的には、AgentCoreはIAMを介したきめ細かな権限をサポートしており、AWSのドキュメントでは、タグとIAMロールを使用してRBACとABACの両方のアクセスを制御する方法が詳述されています 。

必須リソースタグ付け

Loomは、デプロイされたすべてのリソースに必須タグを自動的に適用することで、タグ付けガバナンスを強制します 。これは、予防的コントロール（必須タグがない場合にリソース作成を拒否するサービスコントロールポリシー）とリアクティブコントロール（Security Hub CSPMチェック）を組み合わせた、AWSのタグ付けガバナンスに対する推奨される多層アプローチと一致しています 。このプラットフォームは、デフォルトで3つの必須タグを強制します 。

AWSの広範なエージェント戦略におけるLoomの位置づけ

7月9日のLoomのリリースは孤立した出来事ではありませんでした。これは、その数週間前にAWSから発表された一連のエージェンティックAIに関する発表の集大成でした。

AWS Summit New York — 2026年6月17日

2026年6月17日のAWS Summit New Yorkで、AWSは1日で10以上のサービスと機能を発表し、その先頭に立ったのがエージェンティックAIの革新でした 。Loomに関連する主要な発表は、Amazon Bedrock AgentCore Harnessの一般提供開始でした。これは、エージェントデプロイメントの「基盤全体」を処理するマネージドサービスであり、開発者はオーケストレーションコードを記述することなく、わずか3つのAPI呼び出しでエージェントを定義して実行できます 。AWSはまた、AIエージェントを組織、Web、および有料の知識ソースに接続するための新しいAgentCore機能と、エージェントの能力が向上するにつれて拡張される本番環境の監視および実施コントロールを発表しました 。

その他の注目すべき発表には、AWS Continuum（継続的なペネトレーションテスト、コードレビュー、脅威モデリングのためのAI駆動型セキュリティ）、AWS Context（エンタープライズデータ全体にわたる統合ナレッジレイヤー）、Amazon Quick（最小限の人間の入力でビジネスワークフローを実行する自律型エージェント）などがあります 。これらのツールは、Loomがオーケストレーションを支援するエコシステムを形成しています。

インテリジェンスコミュニティ向け10億ドルのクラウドクレジット

2026年6月30日、AWS Summit DCで、AWSは**インテリジェンスコミュニティ近代化促進フレームワーク（ICAMF）**を発表しました。これは、米国インテリジェンスコミュニティのクラウド移行とAI導入を加速するために、2030年10月までに利用可能な最大10億ドルのクラウドクレジットを提供する画期的なプログラムです 。これらのアウトカムベースのクレジットは、クラウド導入に対する金銭的障壁を取り除き、対象となるワークロードの移行とAI導入の加速を機関に促すように設計されています 。

これとは別に、AWSは機密ワークロード向けの**AWS Secret Cloud for Industry（ASCI）**も立ち上げ、ノースロップ・グラマンが最初の導入パートナーとなりました 。これらの取り組みは、AWSが最も機密性の高いエンタープライズ顧客に対して、安全で管理されたAIインフラストラクチャを提供するというコミットメントを示しています。

エンタープライズAIエージェント導入におけるLoomの重要性

Loomが登場する以前、適切なガバナンスを備えたAIエージェントをデプロイしようとする企業は、アイデンティティプロバイダー、アクセス制御システム、タグ付けポリシー、ガードレール、監視ツールを手動で統合するという大きな課題に直面していました。Loomはこの複雑さを単一のプラットフォームに抽象化し、以下を提供します。

• すべてのエージェント操作のための統合管理UIとバックエンドAPI
• スコープベースの認可を備えたアイデンティティプロバイダー統合
• エンタープライズのベストプラクティスを組み込んだ事前検証済みの構成ブループリント
• コスト配分とガバナンスのための自動リソースタグ付け
• CloudWatchトランザクション検索統合による組み込みの可観測性
• 検出とガバナンスのためのAWS Agent Registryとの統合

AIエージェントがより自律的で高性能になるにつれて、堅牢なガバナンスの必要性はますます高まっています。Loomの、セキュリティとコンプライアンスを後付けではなくプラットフォームに組み込むというアプローチは、実験的なAIから本番AIへと移行したいと考えている企業にとって、重要なツールとして位置づけられています。

検証済みソース

この記事の情報は、AWSの公式ドキュメントと発表、AWSオープンソースブログ、AWS Well-Architected Framework、および信頼できる業界報道に基づいています。主な直接ソースには、Loom for AWSの公式AWSオープンソースブログ発表 、Amazon Bedrock AgentCoreドキュメント 、Strands Agents SDKドキュメント 、AWS Summit New York 2026のトップ発表 、およびICAMFに関するAWSパブリックセクターブログ が含まれます。