Amazon Bedrock AgentCore（アマゾン ベッドロック エージェントコア）は、Amazon.comがAmazon Web Services（AWS）の一部として提供する、AIエージェントを本番環境で動かすための実行・運用基盤である。AIエージェントとは、大規模言語モデルなどの基盤モデルを使って利用者の依頼を手順に分解し、外部のツールやサービスを呼び出しながら自律的に作業を進めるプログラムを指す。AgentCoreは、こうしたエージェントを動かすために開発者が個別に用意していた実行環境、記憶、認証と認可、既存システムとの接続、動作の監視といった土台の部分を、AWSが運用するマネージドサービスとして提供する。CrewAIやLangGraph、Strands Agentsなど任意のフレームワークと、Amazon Bedrockの内外を問わない任意のモデルを組み合わせて使えることを特徴とする。
2025年7月16日（米国時間）に開かれたAWS Summit New York Cityでプレビュー版が発表され、同年10月13日（米国時間）に東京を含む9つのリージョンで一般提供が始まった。発表当初はRuntime、Memory、Identity、Gateway、Browser、Code Interpreter、Observabilityの7つのサービスから成っていた。その後、エージェントの行動範囲を制御するPolicy、応答の品質を採点するEvaluations、決済を行うPaymentsなどが加わり、2026年9月時点では13のサービスで構成される。利用者がサーバーを管理する必要のないサーバーレス型で、料金は使った分だけの従量課金である。
TechCrunchは、Google Cloudが2026年4月に発表したGemini Enterprise Agent PlatformをAgentCoreなどに対するGoogleの回答と位置付けている。InfoWorldも、Google CloudのVertex AI上のエージェント開発キットをAgentCoreの競合として挙げている。
概要 背景と位置付け AWSは発表時、CrewAI、LangGraph、LlamaIndex、Strands Agentsといったオープンソースのフレームワークによってエージェントの試作は容易になったものの、数千人規模の利用者に耐える本番システムへ移行するには、セッション管理、アイデンティティ制御、記憶の仕組み、動作の可視化といった基盤を開発者が何か月もかけて自前で構築する必要があった、と説明している。日経クロステックによれば、AWSのスワミ・シヴァスブラマニアン副社長は発表の講演で、エージェントの実行と大規模化、長期記憶、ツール連携とアクセス制御、監視など6つの課題を挙げ、AgentCoreはこれらに対応する7つのサービスで構成されると述べた。
AWSはAmazon Bedrockの機能としてAmazon Bedrock Agentsを提供しており、InfoQは、AgentCoreはエージェントの構築を簡略化するBedrock Agentsとは異なり、本番規模での運用を対象にしていると報じた。AWSは、Bedrock Agentsは引き続き利用でき、AgentCoreは任意のフレームワークに対応するなど拡張された機能を持つ別の基盤であると説明している。
設計方針 AgentCoreを構成する各サービスはモジュールとして提供され、必要なものだけを単独で使うことも、組み合わせて使うこともできる。AWSは対応するフレームワークとしてCrewAI、LangGraph、LlamaIndex、Google Agent Development Kit（ADK）、OpenAI Agents SDK、Strands Agentsを挙げている。モデルについても、OpenAIのモデル、GoogleのGemini、AnthropicのClaude、Amazon Novaなど、Amazon Bedrockの内外を問わず利用できる。エージェントとツールの間の通信規約であるModel Context Protocol（MCP）と、エージェント同士が通信するためのAgent-to-Agent（A2A）プロトコルの両方に対応する。＠ITによれば、AWSは主要なフレームワーク、モデル、オープンプロトコルを全て支持しており「囲い込むつもりはない」と強調している。
Strands Agentsは、AWSが2025年5月にオープンソースとして公開したエージェント開発用のSDKで、Amazon Q DeveloperやAWS GlueなどAWS社内のエージェントにも使われている。AgentCoreは特定のフレームワークに依存しないが、AWSはStrands AgentsからAgentCoreのGatewayやMemoryに数行のコードで接続できるとしており、公式ブログの実装例や後述のharnessの書き出し先にもStrands Agentsが使われている。
開発手段と料金 開発者はAgentCore SDKやコマンドラインのスターターツールキットを使ってエージェントを配備する。開発を支援するためのMCPサーバーも提供され、KiroやCursorといった統合開発環境（IDE）上のコーディング支援AIから参照できる。また、2025年7月にAWS Marketplaceに設けられた「AI Agents and Tools」のカテゴリーでは、AWSパートナーが提供する既製のエージェントやツールを購入し、AgentCore RuntimeやGatewayを通じて動かすことができる。
料金は前払いや最低利用料のない従量課金で、Runtime、Browser、Code Interpreterは消費したvCPU時間とメモリのGB時間に基づいて課金される。AWSは、エージェントの処理では外部の応答を待つ時間が多くを占めるため、他の処理が動いていなければI/O待ちや待機中の時間は課金対象にしないと説明している。Observabilityの料金はAmazon CloudWatchの料金体系に従う。プレビュー期間中の2025年9月16日までは無料で提供された。
構成サービス Runtime AgentCore Runtimeは、エージェントやツールを動かすためのサーバーレスの実行環境である。利用者との1回のやり取りの単位であるセッションは、それぞれ専用のmicroVM（軽量な仮想マシン）で実行され、CPU、メモリ、ファイルシステムが他のセッションから隔離される。セッションが終わるとmicroVMごと破棄される。セッション数は需要に応じてゼロから数千まで自動的に増減し、1つのセッションは最長8時間動作できる。一般提供時にA2Aプロトコルへの対応が加わり、Strands Agents、OpenAI Agents SDK、LangGraph、Google ADKなど異なるフレームワークで作られたエージェント同士が連携できるようになった。
2026年8月には、利用者自身のAWSアカウント内のAmazon EC2インスタンス上でエージェントを動かす「runtime instances」が一般提供された。従来のmicroVM方式を補完するもので、GPU搭載インスタンスの利用や最長14日間の持続的なセッションに対応する。
Memory AgentCore Memoryは、エージェントの記憶を管理するサービスである。1回のセッションの中で文脈を保つ短期記憶と、セッションをまたいで保持される長期記憶の2層から成る。2025年12月のAWS re:Invent 2025では、過去の対話の経緯を保持して中断した対話の再開や利用者に合わせた応答に使う「エピソード記憶」が追加された。LangGraph、LangChain、Strands Agents、LlamaIndexとの連携が用意されている。
Identity AgentCore Identityは、エージェントがAWSのサービスや外部のツールにアクセスする際の認証と認可を扱う。OAuthに対応し、利用者から委任された権限で動作する場合と、エージェント自身に与えられた権限で動作する場合を区別して管理する。既存のアイデンティティプロバイダーとしてAmazon Cognito、Okta、Auth0などと連携でき、外部サービスの例としてAWSはSlackやSalesforceを挙げている。Oktaなど外部のアイデンティティ管理事業者も、AgentCoreで構築されたエージェントのライフサイクル管理などを行う連携機能を発表している。
Gateway AgentCore Gatewayは、企業が既に持つAPIやAWS Lambda関数を、エージェントが呼び出せるMCP互換のツールへ変換するサービスである。入力形式としてOpenAPIの仕様やLambda関数などに対応し、一般提供時に既存のMCPサーバーへ直接接続する機能も加わった。認証にはIAM、OAuth 2.1、APIキーを使え、Salesforce、Slack、Jira、Asana、Zendeskなどの外部サービスとの接続があらかじめ用意されている。多数のツールの中から依頼内容に合うものを探す検索機能を備える。2026年6月には、Gateway上の組み込みコネクターとしてウェブ検索を提供する「Web Search」が追加された。AWSは、Alexa+やAmazon Q Business、Kiroで使ってきた自社の検索基盤に基づくものだと説明している。
Browser AgentCore Browserは、エージェントがウェブサイトを操作するためのクラウド上のウェブブラウザ環境である。エージェントはこれを使ってページの移動、フォームへの入力、ボタンの操作、動的なコンテンツの読み取りを行う。人間が画面をリアルタイムに確認し、必要に応じて操作に介入することもできる。ブラウザー自動化フレームワークのPlaywrightとBrowserUseに対応する。
Code Interpreter AgentCore Code Interpreterは、エージェントが生成したコードを隔離された環境（サンドボックス）で実行するサービスである。Python、JavaScript、TypeScriptに対応し、既定の実行時間は15分で、最長8時間まで延長できる。
Observability AgentCore Observabilityは、エージェントの実行過程を追跡し、動作を監視・デバッグするためのサービスである。セッション数、応答時間、処理時間、トークン使用量、エラー率などの指標をAmazon CloudWatchのダッシュボードで表示し、実行の各段階をたどれる。計測データ（テレメトリー）は監視データの標準規格であるOpenTelemetryに互換の形式で出力され、既定ではAmazon CloudWatchに保存される。2025年10月の一般提供と同時に、CloudWatch側でもAgentCoreを含む生成AIアプリケーションを監視する「生成AIオブザーバビリティ」機能が一般提供された。
同じテレメトリーは、CloudWatch以外のオブザーバビリティ基盤にも送ることができる。AWSは一般提供時に連携先の例としてDynatrace、Datadog、Arize Phoenix、LangSmith、Langfuseを挙げ、2026年のブログでは、Grafana CloudやElastic Observability、Datadogなどを使っている組織はエージェント側に計測用のコードを追加することなく同じテレメトリーを書き出せると説明している。一般提供後、DynatraceとLangfuseはそれぞれ2025年11月にAgentCore向けの連携を発表した。Arize AXはAgentCore上のエージェントからOpenTelemetryのトレースを受け取る手順を公開し、Datadogは自社のAWS連携機能を通じてAgentCoreがCloudWatchに出力するメトリクスを収集する。
2025年12月以降に追加されたサービス Policy エージェントが行うツール呼び出しを、あらかじめ定めた境界の内側に収めるよう制御する仕組みである。利用者は自然言語で方針を記述し、それがAWSのオープンソースのポリシー言語Cedarに変換される。ポリシーはエージェントのコードの外側で動作し、Gatewayを通る全てのツール呼び出しを実行前に検査する。2025年12月2日にプレビュー、2026年3月3日に一般提供となった。 Evaluations エージェントの応答の品質を自動的に採点するサービスである。有用性、ツール選択の正しさ、正確性などを測る13種類の評価器が組み込まれており、独自の評価器を定義することもできる。本番のトラフィックを抽出して継続的に採点するオンライン評価と、開発時に呼び出して試すオンデマンド評価の2種類がある。2025年12月2日にプレビュー、2026年3月31日に一般提供となった。 Optimization 本番環境のトレースから不具合の原因を分析するInsights、Evaluationsの結果に基づいて設定の改善案を生成するRecommendations、複数の設定をA/Bテストで比べるExperimentsの3つの機能から成り、このうちInsightsは2026年9月時点でプレビューとして提供されている。 Payments エージェントが有料のAPIやMCPサーバー、ウェブコンテンツ、他のエージェントの利用料を自ら支払うための機能である。ウェブサーバーが返す「HTTP 402（支払いが必要）」の応答を起点に支払いを交渉するx402プロトコルと、Machine Payments Protocol（MPP）に対応し、CoinbaseとStripe傘下のPrivyのウォレットと連携する。1つのセッションで支払える上限額を設定できる。2026年5月7日にプレビュー、同年8月18日に一般提供となった。 AWS Agent Registry 組織内のエージェント、MCPサーバー、ツールなどを登録し、探して使うための台帳である。承認のワークフローを備え、AgentCoreのコンソールやAPIのほか、MCPサーバーとしてKiro IDEなどの開発環境からも利用できる。2026年4月9日に東京を含む5リージョンでプレビュー、同年8月31日に一般提供となった。 harness エージェントがモデルに問いかけ、ツールを呼び出し、その結果を踏まえて次の行動を決めるという繰り返し（実行ループ）をAWS側で動かす仕組みで、利用者は使うモデル、呼び出すツール、指示を設定として記述するだけでエージェントを定義し、1回のAPI呼び出しで起動できる。AWSはこれを「モデルが脳なら、harnessは身体」に当たるものだと説明している。Amazon Bedrockのモデルのほか、OpenAIやGoogle Geminiのモデルとも組み合わせられ、コマンド1つでStrands Agentsのコードとして書き出すこともできる。2026年4月22日にプレビューとして発表され、同年6月17日にAWS Summit New York City 2026で一般提供が始まった。harness自体に追加料金はなく、使った計算資源の分だけが課金される。
歴史 AWSは2025年5月にエージェント開発用SDKのStrands Agentsをオープンソースとして公開し、その運用基盤に当たるAmazon Bedrock AgentCoreを、2025年7月16日（米国時間）のAWS Summit New York Cityで発表した。プレビュー版は米国、オーストラリア、ドイツの4リージョンで提供され、同日にはAWS Marketplaceの「AI Agents and Tools」カテゴリーと、Amazon CloudWatchの生成AIオブザーバビリティ（プレビュー）も発表された。
2025年10月13日（米国時間）に一般提供が始まり、対象は東京を含む米国、アジア太平洋、欧州の9リージョンとなった。同時に、利用者の閉じたネットワーク（VPC）内からの利用やAWS CloudFormationによる構成管理に対応し、RuntimeにはA2Aプロトコルへの対応が加わった。AWSは一般提供時、AgentCore SDKのダウンロード数が100万回を超えたとしている。
2025年12月1日から5日にラスベガスで開かれたAWS re:Invent 2025では、12月2日にPolicyとEvaluationsのプレビュー、音声エージェント向けの双方向ストリーミング、Memoryのエピソード記憶が発表され、エピソード記憶は12月3日の基調講演でも紹介された。基調講演でシヴァスブラマニアンは、多くの企業でAIエージェントが概念実証の段階にとどまり本番環境へ移行できていない現状を指摘し、AgentCoreはその移行を支える道具であると位置付けた。Amazonはこの時点で、SDKのダウンロード数が200万回を超えたとしている。
2026年には、3月にPolicyとEvaluations、6月にharness、8月にPayments、runtime instances、AWS Agent Registryが順に一般提供となり、6月にはGatewayのWeb Searchも加わった。7月にはRuntimeの同時セッション数の既定上限が最大5倍に引き上げられた。
提供リージョンはその後も南米、欧州、アジア太平洋の各地域やAWS GovCloud（US-West）へ順次広がり、2026年9月時点ではGovCloudを含む22のリージョンで提供されている。
日本での提供 東京リージョンは2025年10月の一般提供の当初から対象に含まれており、ITmediaは、日本ではソニーグループ、ディー・エヌ・エー、野村総合研究所などがプレビュー版を利用していたと報じた。AWSの一般提供時のブログでは、ソニーグループの担当者がAgentCoreを使ってグループ全体で使うAIエージェント基盤を構築したと述べている。2026年4月のAWS Agent Registryのプレビューも東京リージョンが対象に含まれた。
2026年6月25日から26日に幕張メッセで開かれたAWS Summit Japan 2026では、日経クロステックによれば167のブレイクアウトセッションのうち約半数の83セッションがAIエージェントに関連し、その1週間前に発表されたAgentCore harnessの一般提供などが紹介された。
関連項目 Amazon Bedrock Amazon Web Services 知的エージェント Model Context Protocol OpenTelemetry オブザーバビリティ Kiro AI駆動開発
脚注
外部リンク Amazon Bedrock AgentCore（公式サイト・日本語） Amazon Bedrock AgentCore（公式サイト・英語） Amazon Bedrock AgentCore Developer Guide（英語）