AWS、エンタープライズ向けAIエージェント統合基盤「Loom for AWS」をオープンソースで公開

2026年7月9日、Amazon Web Services（AWS）は、エンタープライズ向けAIエージェントプラットフォーム「Loom for AWS」をオープンソースとして公開しました。このプラットフォームは、セキュリティとガバナンスのガードレールを備え、組織がAIエージェントを大規模に構築、デプロイ、運用することを可能にするために設計されています。Loomは、Amazon Bedrock AgentCore、AgentCore Runtime、AWS Strands Agents SDKを統合管理プレーンにまとめ、これまで複雑で手作業が多かったプロセスを大幅に簡素化します 。このリリースは、2026年6月17日に開催されたAWS Summit New Yorkでの一連の主要発表と、米国インテリジェンスコミュニティ向けの10億ドル規模のクラウドクレジットプログラムに続くものであり、AWSが本番環境対応の管理されたAIエージェントへの積極的な取り組みを進めていることを示しています。

Loom for AWSとは何か

Loom for AWSは、AWS LabsのGitHub組織でホストされているオープンソースプラットフォームで、AIエージェントのライフサイクル全体を管理するための統合管理UIとバックエンドAPIを提供します 。これは、AIエージェントのプロダクションライフサイクル管理を目的として明確に設計されており、複数の主要なAWSサービスを単一のデプロイメントエクスペリエンスにまとめています 。

このプラットフォームは、次の4つのコアコンポーネントを統合しています。

• Amazon Bedrock AgentCore: あらゆるフレームワークとあらゆる基盤モデルに対応し、AIエージェントを大規模かつセキュアに構築、デプロイ、運用するための基盤プラットフォーム 。
• AgentCore Runtime: AgentCoreのオペレーションを軽量にラップするランタイムであり、エージェントの実行環境を提供します 。
• AWS Strands Agents SDK: 自律型AIエージェントを構築するためのオープンソースSDKで、モデルファーストのアプローチを重視し、AWSサービスとのシームレスな連携を想定して設計されています 。
• 統合コントロールプレーン: アイデンティティプロバイダー統合、スコープベースの認可、マルチペルソナナビゲーション、エージェント、メモリ、MCPサーバー、A2A（Agent-to-Agent）統合のための完全なライフサイクル管理を処理する管理レイヤー 。

これらのコンポーネントを統合することで、Loomは開発者がセキュリティ、ガバナンス、アクセス制御を手動で組み立てる代わりに、エージェントのロジックに集中できるようにします 。

Loomに組み込まれた主要なエンタープライズコントロール

Loomは、エンタープライズの重要な要件である、安全で管理されたAIエージェントのデプロイに対応しています。このプラットフォームには、通常個別に実装することが難しいいくつかのコントロールが組み込まれています。

セキュリティコントロールとガバナンスフレームワーク

LoomはAmazon Bedrock AgentCore上に構築されており、AgentCoreはポリシー内でBedrock Guardrailsをサポートし、プロンプトインジェクション、有害なコンテンツ、機密データの露出などの脅威に対してエージェントの出力と入力を評価します 。Loomは、エージェントアプリケーションのパッケージ化とデプロイに舗装路（paved path）アプローチを採用し、最小権限のセキュリティとデプロイメントに対する厳格なガードレールを適用することで、エンタープライズのベストプラクティスを実装しています 。

ヒューマンインザループ（HITL）ワークフロー

AWSのWell-Architected Agentic AI Lensは、重要な意思決定に対するリスク階層型の人間による承認パターンを定義しています。これは、人間の判断が結果を変える意思決定に対してのみエージェントを一時停止し、意味のあるレビューのための十分なコンテキストを提供することを意味します 。Loomはこのアーキテクチャ上に構築されており、HITLワークフローを標準機能として提供します 。

ロールベースおよび属性ベースのアクセス制御（RBAC/ABAC）

Loomは、エージェントデプロイメント用の事前検証済み構成ブループリントを提供し、これにはロールベースおよび属性ベースのアクセス制御が含まれます 。内部的には、AgentCoreはIAMを介したきめ細かな権限をサポートしており、AWSのドキュメントでは、タグとIAMロールを使用してRBACとABACの両方のアクセスを制御する方法が詳述されています 。

必須リソースタグ付け

Loomは、デプロイされたすべてのリソースに必須タグを自動的に適用することで、タグ付けガバナンスを強制します 。これは、予防的コントロール（必須タグがない場合にリソース作成を拒否するサービスコントロールポリシー）とリアクティブコントロール（Security Hub CSPMチェック）を組み合わせた、AWSのタグ付けガバナンスに対する推奨される多層アプローチと一致しています 。このプラットフォームは、デフォルトで3つの必須タグを強制します 。

AWSの広範なエージェント戦略におけるLoomの位置づけ

7月9日のLoomのリリースは孤立した出来事ではありませんでした。これは、その数週間前にAWSから発表された一連のエージェンティックAIに関する発表の集大成でした。

AWS Summit New York — 2026年6月17日

2026年6月17日のAWS Summit New Yorkで、AWSは1日で10以上のサービスと機能を発表し、その先頭に立ったのがエージェンティックAIの革新でした 。Loomに関連する主要な発表は、Amazon Bedrock AgentCore Harnessの一般提供開始でした。これは、エージェントデプロイメントの「基盤全体」を処理するマネージドサービスであり、開発者はオーケストレーションコードを記述することなく、わずか3つのAPI呼び出しでエージェントを定義して実行できます 。AWSはまた、AIエージェントを組織、Web、および有料の知識ソースに接続するための新しいAgentCore機能と、エージェントの能力が向上するにつれて拡張される本番環境の監視および実施コントロールを発表しました 。

その他の注目すべき発表には、AWS Continuum（継続的なペネトレーションテスト、コードレビュー、脅威モデリングのためのAI駆動型セキュリティ）、AWS Context（エンタープライズデータ全体にわたる統合ナレッジレイヤー）、Amazon Quick（最小限の人間の入力でビジネスワークフローを実行する自律型エージェント）などがあります 。これらのツールは、Loomがオーケストレーションを支援するエコシステムを形成しています。

インテリジェンスコミュニティ向け10億ドルのクラウドクレジット

2026年6月30日、AWS Summit DCで、AWSは**インテリジェンスコミュニティ近代化促進フレームワーク（ICAMF）**を発表しました。これは、米国インテリジェンスコミュニティのクラウド移行とAI導入を加速するために、2030年10月までに利用可能な最大10億ドルのクラウドクレジットを提供する画期的なプログラムです 。これらのアウトカムベースのクレジットは、クラウド導入に対する金銭的障壁を取り除き、対象となるワークロードの移行とAI導入の加速を機関に促すように設計されています 。

これとは別に、AWSは機密ワークロード向けの**AWS Secret Cloud for Industry（ASCI）**も立ち上げ、ノースロップ・グラマンが最初の導入パートナーとなりました 。これらの取り組みは、AWSが最も機密性の高いエンタープライズ顧客に対して、安全で管理されたAIインフラストラクチャを提供するというコミットメントを示しています。

エンタープライズAIエージェント導入におけるLoomの重要性

Loomが登場する以前、適切なガバナンスを備えたAIエージェントをデプロイしようとする企業は、アイデンティティプロバイダー、アクセス制御システム、タグ付けポリシー、ガードレール、監視ツールを手動で統合するという大きな課題に直面していました。Loomはこの複雑さを単一のプラットフォームに抽象化し、以下を提供します。

• すべてのエージェント操作のための統合管理UIとバックエンドAPI
• スコープベースの認可を備えたアイデンティティプロバイダー統合
• エンタープライズのベストプラクティスを組み込んだ事前検証済みの構成ブループリント
• コスト配分とガバナンスのための自動リソースタグ付け
• CloudWatchトランザクション検索統合による組み込みの可観測性
• 検出とガバナンスのためのAWS Agent Registryとの統合

AIエージェントがより自律的で高性能になるにつれて、堅牢なガバナンスの必要性はますます高まっています。Loomの、セキュリティとコンプライアンスを後付けではなくプラットフォームに組み込むというアプローチは、実験的なAIから本番AIへと移行したいと考えている企業にとって、重要なツールとして位置づけられています。

検証済みソース

この記事の情報は、AWSの公式ドキュメントと発表、AWSオープンソースブログ、AWS Well-Architected Framework、および信頼できる業界報道に基づいています。主な直接ソースには、Loom for AWSの公式AWSオープンソースブログ発表 、Amazon Bedrock AgentCoreドキュメント 、Strands Agents SDKドキュメント 、AWS Summit New York 2026のトップ発表 、およびICAMFに関するAWSパブリックセクターブログ が含まれます。