何が発表されたか
AWS Continuumはコードの脆弱性を検出から優先順位付け、検証、修正提案までライフサイクル全体で扱うサービスです。発見した脆弱性を到達可能性や本番利用といった事業文脈でランク付けし、隔離された検証環境で攻撃の再現を試みることで誤検知と実リスクを切り分けます。対策としてネットワーク設定の変更、権限調整、コードパッチなどを提案。タスクに応じて異なるフロンティアモデルを使い分け、当初は人間の承認を要する「学習モード」で動き、後に強制モードに切り替わります。設計書やソースから攻撃シナリオの概要を生成する脅威モデリングツールも併設されます。現時点では一部パイロット顧客のみが利用できる段階です。
AWS Contextが狙う「文脈の空白」
AWS Contextは、データベース、ドキュメント、メール、チャットから関係性を抽出し、ビジネスルールやドメイン知識を重ねた知識グラフを自動構築します。データはS3などのデータレイクやSaaSアプリから集められ、AWS Glue Data Catalogや外部カタログ経由でインデックス化。Agentic Search APIを通じて、AIや他社ツールから文脈付きで検索できます。基盤はAmazonのAIアシスタントQuickと同じ知識グラフで、メタデータはオープンテーブル形式で保存されるため既存ツールも引き続き使えます。アクセス制御も組み込まれ、エージェントは権限のある情報にしか到達できません。
DevOpsとKiroで進む「AI生成コードの安全網」
AWS DevOps Agentには、変更内容を本番要件と突き合わせ、リポジトリを跨いだ依存も確認する「リリース準備レビュー」と、変更箇所に合わせた動的テスト計画の自動生成が追加されます。GitHubやGitLab、Kiro、Claude Codeから利用可能で、米国東部リージョンでプレビュー無料提供です。背景には、2月にAmazonのAIコーディングツールが少なくとも2件のAWS障害に関与したと報じられ、特にKiroが環境を削除・再構築し13時間に及ぶ障害を引き起こした事案があります。社内では経験豊富なエンジニアによるAI生成コードの承認が必須化されました。Kiroは新たにiOSアプリ化され、有料顧客向けにIDE・Web・モバイル間で設定が同期します。Bedrock AgentCoreにはS3・SharePoint・Confluence・Google Drive対応のマネージドナレッジベースが加わり、Check PointやZscalerなど第三者のセキュリティ信号も今後統合される予定です。
出典: The Decoder
💼 事業会社視点：これは自社にどう効くか
日本の事業会社にとっての本質は「AIエージェントを社内本番に入れる稟議が通る言い訳」をAWSが整え始めたことです。特にSaaS事業者と受託開発企業は、Continuumのような脆弱性ライフサイクル管理を「自社で内製するか、AWSに乗るか」の判断を迫られます。Coursera的に手作りしてきたSAST/DASTパイプラインは、AI生成コード前提では検出件数の爆発に耐えられず、Continuumの「事業文脈ランク付け」はSREや情報システム部門の負荷を直接削ります。
一方、ECや金融など顧客データを抱える事業会社の役員は、AWS Contextを安易に全社展開しないこと。メール・チャット・SharePointの権限設計が雑な日本企業では、エージェント経由で人事評価や役員メモが横串検索される事故が現実化します。CIOは「権限棚卸し」をContext導入の前提工程として予算化すべきです。さらにKiroの13時間障害は、AI開発ツール選定で「自律実行範囲」を契約・SLAレベルで縛る必要を示しました。承認フロー設計こそ経営マターです。