AWS Context：全エージェントに単一の統制された知識グラフを提供

今回の旗艦発表は、新サービス「AWS Context」だ。このサービスは、企業内に散在する既存データの関係性を自動的にマッピングし、知識グラフ（ナレッジグラフ） を構築する。従来、チームごとに個別のRAG（検索拡張生成）パイプラインを構築していた手法から脱却し、組織全体で共有する「単一の統制されたコンテキスト層」を実現する点が最大の特徴である 。

具体的には、データ資産、ビジネスルール、ドメイン知識間の関係性を推論し、その構造化された理解を「エージェンティック検索」インターフェースを通じて、実行時にAIエージェントへ提供する 。

データスチュワード（管理者）は専用の管理コンソールから、機械が推論した関係性をレビューし、本番環境への適用を承認したり、ビジネス定義や利用ルールといったドメイン固有の知識を付与したりできる 。特筆すべきは、本サービスが最初から強力なガバナンスを組み込んで設計されている点だ。

• ID認識型アクセス制御：エージェントは、実行ユーザーが閲覧権限を持つデータのみにアクセス可能になる 。
• Apache Iceberg連携：テーブルフォーマット「Apache Iceberg」との統合は、AWS Lake Formationを通じて実現。AthenaやAmazon Redshiftなどのクエリエンジンから利用されるIcebergテーブルに対し、セルレベル（特定の行と列の交差点） に至るまでの、きめ細かいアクセス権限設定を提供する 。

この「自動化された知識マッピング」と「詳細なアクセス制御」の組み合わせは、強力なAIエージェントに十分なコンテキストを与えつつ、機密データへの野放図なアクセスを防ぐという、多くの日本企業を含むエンタープライズが直面する永続的な課題に対する、AWSなりの回答と言えるだろう 。

AgentCore主要コンポーネントが正式版へ：実験段階から本番運用へ

AWS Contextと並んで、エージェント構築プラットフォーム「Amazon Bedrock AgentCore」の中核コンポーネントが一般提供（GA）に達した。これにより、2025年にプレビュー公開されたこのプラットフォームは、実験段階から本格的な本番運用フェーズへと移行した 。

• Amazon Bedrock マネージド知識ベースが一般提供を開始した。このフルマネージドRAGサービスは、データの取り込み、解析、検索といった負荷の高い処理をネイティブに処理する。AgentCoreと直接統合されており、最小限の設定でエージェントを知識ベースに接続できる点が強みだ 。既にバージニア北部、オレゴン、東京を含むアジアパシフィック、欧州の各リージョンで利用可能となっている 。
• AgentCore上のWeb検索機能も同時にGAとなった。これにより、エージェントはライブのWeb情報や有料のナレッジソースから情報を取得し、行動に移せるようになる 。
• マネージドエージェントハーネスも正式版に。こちらは「宣言的」なアプローチを採用しており、開発者はモデル、ツール、スキル、指示を「設定」として記述するだけで、数分で本番品質のAIエージェントを立ち上げられる 。
• 新たに発表されたAgentCoreの最適化機能は、本番環境の実行トレースを継続的な改善ループへと転換する。数百ものエージェントセッションから、失敗パターンや意図、軌跡に関するインサイトを分析し、エージェントの動作のデバッグと改良に役立てられる 。

これらのリリースにより、AgentCoreは、安全で、可観測性が高く、マルチモデルに対応したエージェント開発・運用基盤としての地位を確固たるものにした。

セキュリティ統合：SentinelOneとRubrikがエージェント時代の防御壁に

エージェントの自律性が増すにつれ、セキュリティの境界線もエージェントの判断そのものをカバーするよう拡張されなければならない。AWSはこの課題に対し、2つの注目度の高い統合発表で応えた。

• SentinelOneは、同社の「Prompt Security」機能をAmazon Bedrock AgentCoreと直接統合する計画を発表した。この統合により、プロンプトインジェクション（悪意ある指示の注入）、個人識別情報（PII）の露出、異常なツール使用といったランタイム検出シグナルが、AgentCoreのポリシーエンジンに送信される。これにより、すべてのエージェント通信に対してリアルタイムのガードレール（防御策）が適用される 。
• Rubrikは、同社のRubrik Agent Cloud（RAC） とAgentCoreの統合計画を発表した。これは、データ保護で顧客から信頼を得てきたセキュリティ管理策をエージェント層にまで拡張するもので、統合された可視性、ガバナンス、そしてエージェントリソースに対する「外科手術的なロールバック」機能を提供する。注目すべきは、Bedrock上に構築されたAIエージェントを自動検出し、セキュリティチームが「エージェントの攻撃対象領域（アタックサーフェス）」を完全に把握できるようにする点だ 。

いずれの統合も、2026年6月17日のニューヨークサミットで発表され、年内の提供開始が見込まれている 。

今回確認されなかった発表について

サミット前から一部で噂されていたものの、今回の正式発表には含まれていなかった項目が2点ある。AWS公式の「Top Announcements」ブログ記事や「About Amazon」のサマリーなど、複数のサミット関連情報を調査したが、Amazon S3 Annotationsの一般提供（GA） に関する宣言は確認できなかった 。同様に、AWS Glue Data Catalogのビジネスコンテキストおよびセマンティック検索に関するプレビュー発表も、今回のサミットを報じる各ソースからは裏付けを得られなかった 。これらの機能は現在開発中か、別の場で発表される可能性があるが、現時点では本イベントの発表内容としては未確認である。

エンタープライズAIにとっての意味

2026年のニューヨークサミットは、一つの転換点として記憶されるだろう。AWSはもはや、単にエージェントを構築するための「ツール」を提供しているだけではない。エージェントを本番環境で安全に使えるようにする、「統制されたインフラ層」 そのものを構築し始めているのだ。

「AWS Context」は、組織内の全エージェントに単一で信頼できる知識グラフをもたらす。「AgentCore」のGAリリース群は、それらエージェントの構築、デプロイ、デバッグをマネージドな体験へと昇華させる。そして、SentinelOneとRubrikによるセキュリティ統合は、業界全体が「エージェントセキュリティ」を後回しにできない最重要課題として捉え始めていることを、如実に示している。

AWS Context：全エージェントに単一の統制された知識グラフを提供

今回の旗艦発表は、新サービス「AWS Context」だ。このサービスは、企業内に散在する既存データの関係性を自動的にマッピングし、知識グラフ（ナレッジグラフ） を構築する。従来、チームごとに個別のRAG（検索拡張生成）パイプラインを構築していた手法から脱却し、組織全体で共有する「単一の統制されたコンテキスト層」を実現する点が最大の特徴である 。

具体的には、データ資産、ビジネスルール、ドメイン知識間の関係性を推論し、その構造化された理解を「エージェンティック検索」インターフェースを通じて、実行時にAIエージェントへ提供する 。

データスチュワード（管理者）は専用の管理コンソールから、機械が推論した関係性をレビューし、本番環境への適用を承認したり、ビジネス定義や利用ルールといったドメイン固有の知識を付与したりできる 。特筆すべきは、本サービスが最初から強力なガバナンスを組み込んで設計されている点だ。

• ID認識型アクセス制御：エージェントは、実行ユーザーが閲覧権限を持つデータのみにアクセス可能になる 。
• Apache Iceberg連携：テーブルフォーマット「Apache Iceberg」との統合は、AWS Lake Formationを通じて実現。AthenaやAmazon Redshiftなどのクエリエンジンから利用されるIcebergテーブルに対し、セルレベル（特定の行と列の交差点） に至るまでの、きめ細かいアクセス権限設定を提供する 。

この「自動化された知識マッピング」と「詳細なアクセス制御」の組み合わせは、強力なAIエージェントに十分なコンテキストを与えつつ、機密データへの野放図なアクセスを防ぐという、多くの日本企業を含むエンタープライズが直面する永続的な課題に対する、AWSなりの回答と言えるだろう 。

AgentCore主要コンポーネントが正式版へ：実験段階から本番運用へ

AWS Contextと並んで、エージェント構築プラットフォーム「Amazon Bedrock AgentCore」の中核コンポーネントが一般提供（GA）に達した。これにより、2025年にプレビュー公開されたこのプラットフォームは、実験段階から本格的な本番運用フェーズへと移行した 。

• Amazon Bedrock マネージド知識ベースが一般提供を開始した。このフルマネージドRAGサービスは、データの取り込み、解析、検索といった負荷の高い処理をネイティブに処理する。AgentCoreと直接統合されており、最小限の設定でエージェントを知識ベースに接続できる点が強みだ 。既にバージニア北部、オレゴン、東京を含むアジアパシフィック、欧州の各リージョンで利用可能となっている 。
• AgentCore上のWeb検索機能も同時にGAとなった。これにより、エージェントはライブのWeb情報や有料のナレッジソースから情報を取得し、行動に移せるようになる 。
• マネージドエージェントハーネスも正式版に。こちらは「宣言的」なアプローチを採用しており、開発者はモデル、ツール、スキル、指示を「設定」として記述するだけで、数分で本番品質のAIエージェントを立ち上げられる 。
• 新たに発表されたAgentCoreの最適化機能は、本番環境の実行トレースを継続的な改善ループへと転換する。数百ものエージェントセッションから、失敗パターンや意図、軌跡に関するインサイトを分析し、エージェントの動作のデバッグと改良に役立てられる 。

これらのリリースにより、AgentCoreは、安全で、可観測性が高く、マルチモデルに対応したエージェント開発・運用基盤としての地位を確固たるものにした。

セキュリティ統合：SentinelOneとRubrikがエージェント時代の防御壁に

エージェントの自律性が増すにつれ、セキュリティの境界線もエージェントの判断そのものをカバーするよう拡張されなければならない。AWSはこの課題に対し、2つの注目度の高い統合発表で応えた。

• SentinelOneは、同社の「Prompt Security」機能をAmazon Bedrock AgentCoreと直接統合する計画を発表した。この統合により、プロンプトインジェクション（悪意ある指示の注入）、個人識別情報（PII）の露出、異常なツール使用といったランタイム検出シグナルが、AgentCoreのポリシーエンジンに送信される。これにより、すべてのエージェント通信に対してリアルタイムのガードレール（防御策）が適用される 。
• Rubrikは、同社のRubrik Agent Cloud（RAC） とAgentCoreの統合計画を発表した。これは、データ保護で顧客から信頼を得てきたセキュリティ管理策をエージェント層にまで拡張するもので、統合された可視性、ガバナンス、そしてエージェントリソースに対する「外科手術的なロールバック」機能を提供する。注目すべきは、Bedrock上に構築されたAIエージェントを自動検出し、セキュリティチームが「エージェントの攻撃対象領域（アタックサーフェス）」を完全に把握できるようにする点だ 。

いずれの統合も、2026年6月17日のニューヨークサミットで発表され、年内の提供開始が見込まれている 。

今回確認されなかった発表について

サミット前から一部で噂されていたものの、今回の正式発表には含まれていなかった項目が2点ある。AWS公式の「Top Announcements」ブログ記事や「About Amazon」のサマリーなど、複数のサミット関連情報を調査したが、Amazon S3 Annotationsの一般提供（GA） に関する宣言は確認できなかった 。同様に、AWS Glue Data Catalogのビジネスコンテキストおよびセマンティック検索に関するプレビュー発表も、今回のサミットを報じる各ソースからは裏付けを得られなかった 。これらの機能は現在開発中か、別の場で発表される可能性があるが、現時点では本イベントの発表内容としては未確認である。

エンタープライズAIにとっての意味

2026年のニューヨークサミットは、一つの転換点として記憶されるだろう。AWSはもはや、単にエージェントを構築するための「ツール」を提供しているだけではない。エージェントを本番環境で安全に使えるようにする、「統制されたインフラ層」 そのものを構築し始めているのだ。

「AWS Context」は、組織内の全エージェントに単一で信頼できる知識グラフをもたらす。「AgentCore」のGAリリース群は、それらエージェントの構築、デプロイ、デバッグをマネージドな体験へと昇華させる。そして、SentinelOneとRubrikによるセキュリティ統合は、業界全体が「エージェントセキュリティ」を後回しにできない最重要課題として捉え始めていることを、如実に示している。