コードを書くAI「コーディングエージェント」を安全に動かし続けるための仕組みを、Amazon Web Services（AWS）が新たに公開した。ユーザーがパソコンを閉じて離席している間も、AIが作業を続けられる環境をクラウド側で提供する。

この記事を一言でいうと

AWSが提供する「Amazon Bedrock AgentCore」により、AIコーディングエージェントごとに独立した仮想マシンが割り当てられ、秘密情報やファイルシステムを共有せずに並列実行できるようになった。長時間の自律作業と安全なツール利用を両立する基盤である。

なぜ話題なのか

Claude CodeやCursor、Codex、Kiroといったコーディング支援AIは、ターミナル操作やファイル編集を自律的に行う。しかし、これまではユーザーのローカルPC上で動かすことが多く、セッション中にノートPCを閉じると作業が中断されたり、APIキーなどの秘密情報を複数エージェント間で安全に管理するのが難しかった。

AWSはこの課題に対し、各エージェントセッションに専用の軽量仮想マシン（microVM）を与え、作業用のストレージを持続させる方式を採用した。ツールへのアクセスも専用のゲートウェイ経由に限定し、ポートやファイルシステムが他のセッションと混ざらない。ユーザーがPCを閉じて夕食に出かけても、翌朝に同じ状態から作業を再開できる。

一般読者や企業にどう関係するのか

ソフトウェア開発の現場では、コード補完にとどまらず、テスト実行やデバッグ、依存関係の解決までをAIに任せる動きが加速している。今回の仕組みにより、企業は社内のコードベースやAPIキーを安全にAIへ渡しつつ、長時間のバッチ的な開発タスクを任せられる。

日本企業においても、金融機関や製造業など機密性の高いコードを扱う現場では、エージェントがアクセスできる範囲を制御できる点が導入のハードルを下げる。また、クラウド側で実行環境を分離することで、監査ログの一元管理やコンプライアンス対応もしやすくなる。

AI業界の構造で見ると何が変わるのか

コーディングエージェントの競争は、モデルの賢さだけでなく「どこで動かし、どう安全に制御するか」という実行基盤のレイヤーに広がっている。AWSはBedrock AgentCoreによって、モデル（Claudeなど）から実行環境、ツール連携、可観測性までを垂直統合した。

これにより、AIエージェントを開発するスタートアップや企業は、サンドボックス環境の構築やセッション管理といったインフラの手間を減らせる。競合クラウドも同様のエージェント実行基盤を強化するとみられ、クラウド各社の差別化要素がモデル単体から「エージェント運用の安全性・持続性」へとシフトしつつある。

一次情報から確認できる事実

Amazon Bedrock AgentCore Runtimeは、各エージェントセッションに隔離されたmicroVMと永続的ワークスペースを提供する。ツールへのアクセスはGateway経由で安全に管理され、秘密情報やポート、ファイルシステムがセッション間で共有されることはない。内蔵の可観測性機能により、動作状況の監視も可能。ユーザーはノートPCを閉じてセッションを中断し、後日同じ状態から再開できる。具体的な料金体系や一般提供時期、対応するエージェントの全リストについては、今回の発表では明示されていない。

関連企業・関連技術

  • Amazon Web Services（AWS）：Bedrock AgentCoreを提供。実行基盤としてのクラウドインフラを活用
  • Anthropic：Claude CodeがAgentCore上での動作対象となるコーディングエージェントの一つ
  • OpenAI：Codex（コーディング特化モデル）が言及されており、エージェントとしての実行環境が拡大する可能性
  • Cursor / Kiro：IDE型・CLI型のAIコーディングツール。エージェント実行環境の選択肢が増えることで、ユーザー体験が変化する
  • 競合クラウド（Microsoft Azure / Google Cloud）：エージェント実行基盤の整備度合いが次の競争軸となる

今後の論点

  • 長時間稼働するエージェントのコンピューティングコストが、開発生産性の向上と見合うかどうかの検証
  • 各コーディングエージェントがAgentCoreに対応する時期や、対応時の機能差異
  • 企業のセキュリティポリシーとの整合性、特にオンプレミス環境とのハイブリッド構成の可否
  • 同様のエージェント実行基盤を他クラウドがどのような形で提供し、差別化を図るか