AWS

アシュアードが脆弱性管理クラウド「yamory」の機能を拡張し、サーバーレスコンピューティングのAWS Lambdaスキャンに対応した。

• •クラウドアセットスキャン機能が拡張され、AWS Lambda関数の脆弱性検出が可能になった。
• •サーバーレス環境におけるセキュリティ管理の自動化と可視化を支援する。
• •既存のクラウドインフラに加え、Lambdaリソースの包括的なリスク管理を実現する。

AWS CloudShellにビジュアルファイルエディタが追加され、ブラウザ上のコマンドライン環境からGUIでファイル編集が可能に。開発者の利便性が向上する。

• •AWSのブラウザベースターミナル「CloudShell」に、コードや設定ファイルを視覚的に編集できるエディタ機能が統合された
• •外部ツールへの依存を減らし、クラウド環境内で完結した開発・修正ワークフローを実現する
• •コマンドライン操作に不慣れなユーザーや、素早い設定変更が必要なシチュエーションでの使いやすさが改善される

OpenAIのCodexがAWS Bedrock上で動作する際に発生したバグにより、ユーザーが想定以上の10倍の請求金額を支払う事態が発生し、クラウド経由のAIサービス利用におけるコスト管理の難しさが浮き彫りになった。

• •AWS Bedrockを介したCodexの呼び出しにバグがあり、トークン消費量が異常に増大した
• •このバグにより利用者は通常よりも10倍の課金を受け取るという深刻なインシデントが発生した
• •エンタープライズ環境でのAIツール導入時、監視とコスト制御の重要性が再認識された

AWS IAMがIAMロールの自動セットアップを可能にする「Role Manager」を一般提供開始した。権限管理の自動化により、セキュリティポリシーの遵守と運用効率の向上を目指す。

• •AWS IAMにおいて、IAMロールのセットアップを自動化する機能「Role Manager」が一般提供（GA）された
• •この機能により、手動でのロール設定に比べ、権限管理の作業負荷を軽減し、ヒューマンエラーを削減できる
• •セキュリティポリシーに準拠したロール構成を自動生成することで、クラウド環境のガバナンス強化が期待される

AWSが8月10日週に発表した新機能やサービスアップデートを網羅的に紹介し、クラウドインフラの最新動向や開発者向けの新規サポート機能を解説している

• •特定週にリリースされたAWSの新規サービスや既存サービスの機能強化点を一覧で整理している
• •クラウド環境における運用効率化やセキュリティ強化に関連する具体的なアップデートが含まれている
• •開発者が最新のAWS機能を活用するための実用的な情報とアクセス方法が提供されている

AWS Global Viewにインタラクティブなマップビュー機能が追加され、ユーザーは視覚的にグローバルなインフラの稼働状況を確認できるようになった。

• •Amazon Web Servicesは管理ツール「AWS Global View」に、地図上で情報を操作できるマップビューを追加した
• •この機能により、ユーザーは世界中のAWSリソースの配置や稼働状況を直感的に把握できるようになる
• •インフラの可視化が向上し、障害発生時の影響範囲確認や運用監視の効率化が期待できる

AWSのミグレーションサービスは、複数台のサーバーを同時に移行する際、完了後の設定作業を自動実行する機能を追加して効率化した。

• •複数サーバーの移行処理が完了した直後に、指定したスクリプトやコマンドを自動で実行する仕組みが導入された。
• •手動での設定変更や検証作業が減るため、大規模なクラウド移行プロジェクトの完了時間を短縮できる。
• •インフラエンジニアの作業負荷軽減と、人的ミスを伴う手動作業のリスク低減に寄与する。

AWSがBedrock AgentCoreのランタイムインスタンスを一般提供開始し、クラウド上でAIエージェントをより柔軟かつ効率的に実行する環境が整った

• •Amazon Bedrockの一部であるAgentCoreのランタイムインスタンスがGA（一般提供）に昇格した
• •企業はこれにより、AWSインフラ上でAIエージェントの実行環境をより安定して構築・運用できる
• •エージェントアーキテクチャの標準化とスケーラビリティの向上が期待される

AWSがAnthropicやOpenAIのモデルを連携させ、開発者がコードを書く段階で自動的に脆弱性を発見・修正するツール「AWS Continuum」をリリースした。

• •開発者のIDEやワークフローにシームレスに統合され、コーディング中にリアルタイムでセキュリティリスクを指摘する。
• •AnthropicやOpenAIなどの先進的なLLMを活用することで、より精度の高い脆弱性検出と修正提案を実現する。
• •この連携により、開発プロセスの初期段階でセキュリティ対策を行い、後工程での修正コストやリスク低減を目指す。

AWSの認証サービスAmazon Cognitoが、Agent Toolkit for AWSのコアスキルとして利用可能に。AIエージェントがユーザー認証やセッション管理をシームレスに実行できるようになった。

• •Amazon CognitoがAWSのAIエージェント構築キットであるAgent Toolkitと統合された
• •エージェントがユーザーのサインインや認証プロセスを自律的に処理できるようになる
• •開発者は追加コードを最小限に抑えて、セキュアな認証フローをエージェントに組み込める