GitHubの隙を突くAWSの猛追 自律型DevSecOpsで開発現場の負荷をゼロに
AWSがAIエージェントを大幅刷新した。信頼性や価格体系の問題に揺れるGitHubを追い詰めるべく、開発ライフサイクル全体をAIが主導する戦略を鮮明にしている。「検知して終わり」の時代は過ぎ、自律型DevSecOpsが情シスの現実的な選択肢となりつつある。
Amazon Web Services（AWS）は、エンタープライズ開発者向けにAIエージェントのアップデートを公開した。自律型DevSecOpsツールが業界で急速に進化する中、主要な競合他社が陰りを見せている隙を突く狙いだ。
2026年6月17日に開催された「AWS Summit New York 2026」で発表された主なアップデートは以下の通りだ。「Amazon Quick autonomous agents」以外はプレビュー版となっている。
- AWS Continuum：脅威モデリングや脆弱性管理機能を追加したセキュリティエージェント
- AWS DevOps Agent release management：コードの自動テストと検証を行い、本番環境投入前に問題を特定する
- AWS Transform continuous modernization：既存コードの技術負債を自律的に修正し、フレームワークの更新などを行う
- Amazon Bedrock AgentCoreのアップデート：モデルを問わないエージェント配備や、ガバナンスの効いたWeb検索、非構造化データのナレッジベース管理などを提供する
- AWS Context：エージェントのコンテキスト（背景情報）のためのナレッジグラフ。Glue Data Catalogなどと統合されている
- AWS Kiro app for iOS：常時接続のクラウド型コーディングエージェントセッションを提供し、作業の中断を防ぐ
- Amazon Quick autonomous agents：自動更新されるビジネスコンテキストに基づいて、人の介入なしで動作するデスクトップエージェント
自律型DevSecOpsの急速な進化と激しい競争
「AWSのDevSecOps」に関連する編集部お薦め記事
AWSのAI・テクノロジー最高責任者であるマット・ウッド氏は、「AIエージェントは数カ月でアシスタントから自律的な実行者へと進化した」と語る。ウッド氏によれば、この3、4カ月で大規模言語モデル（LLM）のサイバーセキュリティ能力が飛躍的に向上したという。
セキュリティサービスおよびオブザーバビリティ担当バイスプレジデントのチェット・カプール氏は、AWS Continuumについて説明した。同ツールは脆弱性の検知から、ビジネスコンテキストに基づいた自律的な解決へと焦点を移している。
「Continuumは、熟練のエンジニアと同じように脆弱性を分析する。環境やアーキテクチャ、ビジネスの全体像に照らして判断を下す」とカプール氏。サンドボックス環境で動作例を構築し、再現可能な証拠を示すという。
IDCのアナリストであるケイティ・ノートン氏は、こうした機能が企業向けベンダーの間で必要になりつつあると指摘する。Google CloudやGitHub、GitLab、Harness、Datadogなどの競合他社も同様の機能を導入しているからだ。
「スキャン、検証、修正、確認という一連の動作は、業界共通の方向性だ。エージェント機能としての提供は、まだ初期の段階にある」とノートン氏は分析。一方で、自動化されたデザイン段階の脅威モデリングについては、新しいアプローチだと評価した。
GitHubの失速を狙うAWS
今回のアップデートは、先行していたMicrosoft傘下のGitHubが信頼性の問題や料金体系の変更で揺れているタイミングと重なる。Moor Insights ＆ Strategyのアナリスト、ジェイソン・アンダーセン氏は、競合他社にとってGitHubを崩すチャンスだと見ている。
「GitHub Copilotは安価だったが、現在は市場並みの価格になった。AWSの製品力が向上する一方で、GitHubの価格的な魅力は薄れている」とアンダーセン氏は述べる。
ただし、既にGitHubやMicrosoft Azureに投資している企業にとって、移行は容易ではない。Omdiaのアナリスト、トルステン・フォルク氏は、「既存資産を持つ企業にとって、GitHubを離れるのは膨大な労力を伴う」と指摘した。
また、AWSのプラットフォームでコストを管理する難しさも懸念されている。アンダーセン氏は、「AWSの価格設定は非常に細分化されている。適切に管理できれば良いが、監視を怠ればコストが膨らむ恐れがある」と警鐘を鳴らす。
クラウドの規模が武器に
GitHubが信頼性の問題解決やインフラ容量確保のために、AWS上でサービスを稼働させるという報道があった。これについて両社の広報担当者は、肯定も否定もしていない。
しかし、世界最大級のデータセンター網を持つAWSの規模は、AIエージェント戦略を固めていない企業にとって魅力的だ。RobustCloudのプリンシパルコンサルタント、ラリー・カルバーリョ氏は、AWS独自の「Trainium」チップがコスト面での武器になると見ている。
また、IDCのマシュー・フラグ氏は、AWS S3が広く普及している点に注目した。「多くの企業が既にAWSと深く関わっている。業界が求めるオープン性を維持しつつ、自社サービスを拡張できるのはAWSの強みだ」と語った。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「データストレージの活用方法」に関するアンケート
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
5
本当に安いPCで十分か？ “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
6
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
221人調査で分かった「情シス最大のストレス」は？
-
9
LLMの「過学習」、正しく説明している文章はどれ？
-
10
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには？ サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは？
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー