30秒サマリー
- AWSがAmazon Bedrock AgentCoreに「時系列ポリシー」とゲートウェイ上のレート制限を追加発表
- 個々の操作ではなく一連の行動パターンを監視し、予算超過や不正な連続操作を自動遮断
- 制御ロジックはインフラ層に集約され、既存エージェントのコード変更なしに適用可能
何が起きたか
AWSはAmazon Bedrock AgentCoreの新機能として「時系列ポリシー（Temporal Policies）」とゲートウェイ上の「レート制限（Rate Limiting）」を発表した。原文では発表の具体的な日付は明示されていない。
時系列ポリシーは、個々のリクエストを単独で判断するのではなく、セッション内でエージェントが実行してきた一連のアクションの文脈を踏まえて許可・拒否を判定する仕組みだ。個別の取引が承認閾値を下回っていても累計支出が予算に達したら次の購入を遮断する、特定の手順を決まった順序で実行することを必須とする、人間の承認が記録されるまで重要な操作をブロックする、といった制御が可能になる。この機能はエージェントのコードの外側、ゲートウェイ層で強制されるため、エージェント自身はポリシーロジックを認識できず、プロンプト操作や設計上の欠陥があっても回避できないとしている。
時系列ポリシーを支えるのが、AIエージェント専用に設計されたオープンソースのポリシー言語「Dogwood」だ。AWSの既存ポリシー言語「Cedar」を基盤に構築され、レート制限、時間ウィンドウ、前提条件ステップ、エスカレーショントリガーといったエージェント制御向けの時系列構造を追加している。Apache 2.0ライセンスのオープンソースとして公開されており、ポリシー評価ロジックの完全な可視性をユーザーに提供する。
レート制限機能については、原文で「Available today（本日より利用可能）」と記載されており、設定完了後すぐに有効になるとされている。ゲートウェイを通過するすべてのツール・モデル・エージェントに対し、ユーザーごとの消費上限を設定でき、OAuthやIAMで管理している既存のIDを使い、リクエスト数・トークン数・接続保持時間の3軸で上限を設けることができる。既存エージェントのアーキテクチャ変更は不要とされている。
原典ハイライト
原文はMcKinseyの調査（「McKinsey’s State of AI Trust in 2026」および「Trust in the age of AI agents 2026」）として「約80%の組織がAIエージェントからリスクのある行動をすでに経験している」と引用し、Forresterの調査（「The State Of Agentic AI In 2026」）として「エージェンティックAIがスケールに達しにくい主な理由としてコストが挙げられている」と言及している。AWSはこれらを根拠に、信頼とコストの制御がエージェント普及の最大の障壁だと位置づけ、制御機能をアプリケーションコードではなくインフラ層に組み込む方針を明確にしている。
出典: AWS Machine Learning Blog（公式ブログ）
So What?（なぜ重要か）
AIエージェントの問題は個々の動作ではなく「一連の行動のパターン」として現れるという本質的な課題に、インフラレベルで対応できる仕組みが整いつつある。開発チームごとに異なるガードレールを実装する時代から、プラットフォームが一元的かつ決定論的に制御を担保する時代への移行を示している。これにより、エージェントの承認プロセスが個別交渉から標準化されたプラットフォーム管理へと変わり得るとAWSは主張している。
日本企業への示唆
日本企業がAIエージェントを業務に導入する際、最大の懸念は「暴走・コスト爆発・セキュリティ」の3点だが、今回の機能はその3点すべてに一定の回答を提供するとみられる。特に金融・購買・社内ITなど承認フローが厳格な部門では、既存のIAM管理とゲートウェイ設定だけで制御基盤を構築できる点は導入ハードルを下げる可能性がある。情報システム部門は、個々の開発チームにガードレール実装を任せる従来のアプローチを見直し、インフラ層での一元管理へ移行する設計指針を策定するタイミングに来ているとも言えるだろう。DogwoodがApache 2.0のオープンソースである点も、ベンダーロックインを懸念する企業の内部審査を通過しやすくする材料になるとみられる。
背景・経緯
Amazon Bedrock AgentCoreはAWSが提供するAIエージェント向けのマネージドインフラで、エージェントの構築・接続・最適化を一元的に担う。今回の発表はModel Context Protocol（MCP）サーバーへのルーティング機能を持つゲートウェイの拡張として位置づけられている。AWSは以前よりCedarというポリシー言語を開発しており、Dogwoodはそれをエージェント用途に拡張したものと原文には説明されている。なお、原文はAWSの公式ブログであり、引用されたMcKinseyおよびForresterの調査結果を含め、AWS以外の情報源による独立した検証は原文の範囲では確認できない。
