GitHubの隙を突くAWSの猛追 自律型DevSecOpsで開発現場の負荷をゼロに
AWSがAIエージェントを大幅刷新した。信頼性や価格体系の問題に揺れるGitHubを追い詰めるべく、開発ライフサイクル全体をAIが主導する戦略を鮮明にしている。「検知して終わり」の時代は過ぎ、自律型DevSecOpsが情シスの現実的な選択肢となりつつある。
Amazon Web Services（AWS）は、エンタープライズ開発者向けにAIエージェントのアップデートを公開した。自律型DevSecOpsツールが業界で急速に進化する中、主要な競合他社が陰りを見せている隙を突く狙いだ。
2026年6月17日に開催された「AWS Summit New York 2026」で発表された主なアップデートは以下の通りだ。「Amazon Quick autonomous agents」以外はプレビュー版となっている。
- AWS Continuum：脅威モデリングや脆弱性管理機能を追加したセキュリティエージェント
- AWS DevOps Agent release management：コードの自動テストと検証を行い、本番環境投入前に問題を特定する
- AWS Transform continuous modernization：既存コードの技術負債を自律的に修正し、フレームワークの更新などを行う
- Amazon Bedrock AgentCoreのアップデート：モデルを問わないエージェント配備や、ガバナンスの効いたWeb検索、非構造化データのナレッジベース管理などを提供する
- AWS Context：エージェントのコンテキスト（背景情報）のためのナレッジグラフ。Glue Data Catalogなどと統合されている
- AWS Kiro app for iOS：常時接続のクラウド型コーディングエージェントセッションを提供し、作業の中断を防ぐ
- Amazon Quick autonomous agents：自動更新されるビジネスコンテキストに基づいて、人の介入なしで動作するデスクトップエージェント
自律型DevSecOpsの急速な進化と激しい競争
「AWSのDevSecOps」に関連する編集部お薦め記事
AWSのAI・テクノロジー最高責任者であるマット・ウッド氏は、「AIエージェントは数カ月でアシスタントから自律的な実行者へと進化した」と語る。ウッド氏によれば、この3、4カ月で大規模言語モデル（LLM）のサイバーセキュリティ能力が飛躍的に向上したという。
セキュリティサービスおよびオブザーバビリティ担当バイスプレジデントのチェット・カプール氏は、AWS Continuumについて説明した。同ツールは脆弱性の検知から、ビジネスコンテキストに基づいた自律的な解決へと焦点を移している。
「Continuumは、熟練のエンジニアと同じように脆弱性を分析する。環境やアーキテクチャ、ビジネスの全体像に照らして判断を下す」とカプール氏。サンドボックス環境で動作例を構築し、再現可能な証拠を示すという。
IDCのアナリストであるケイティ・ノートン氏は、こうした機能が企業向けベンダーの間で必要になりつつあると指摘する。Google CloudやGitHub、GitLab、Harness、Datadogなどの競合他社も同様の機能を導入しているからだ。
「スキャン、検証、修正、確認という一連の動作は、業界共通の方向性だ。エージェント機能としての提供は、まだ初期の段階にある」とノートン氏は分析。一方で、自動化されたデザイン段階の脅威モデリングについては、新しいアプローチだと評価した。
GitHubの失速を狙うAWS
今回のアップデートは、先行していたMicrosoft傘下のGitHubが信頼性の問題や料金体系の変更で揺れているタイミングと重なる。Moor Insights ＆ Strategyのアナリスト、ジェイソン・アンダーセン氏は、競合他社にとってGitHubを崩すチャンスだと見ている。
「GitHub Copilotは安価だったが、現在は市場並みの価格になった。AWSの製品力が向上する一方で、GitHubの価格的な魅力は薄れている」とアンダーセン氏は述べる。
ただし、既にGitHubやMicrosoft Azureに投資している企業にとって、移行は容易ではない。Omdiaのアナリスト、トルステン・フォルク氏は、「既存資産を持つ企業にとって、GitHubを離れるのは膨大な労力を伴う」と指摘した。
また、AWSのプラットフォームでコストを管理する難しさも懸念されている。アンダーセン氏は、「AWSの価格設定は非常に細分化されている。適切に管理できれば良いが、監視を怠ればコストが膨らむ恐れがある」と警鐘を鳴らす。
クラウドの規模が武器に
GitHubが信頼性の問題解決やインフラ容量確保のために、AWS上でサービスを稼働させるという報道があった。これについて両社の広報担当者は、肯定も否定もしていない。
しかし、世界最大級のデータセンター網を持つAWSの規模は、AIエージェント戦略を固めていない企業にとって魅力的だ。RobustCloudのプリンシパルコンサルタント、ラリー・カルバーリョ氏は、AWS独自の「Trainium」チップがコスト面での武器になると見ている。
また、IDCのマシュー・フラグ氏は、AWS S3が広く普及している点に注目した。「多くの企業が既にAWSと深く関わっている。業界が求めるオープン性を維持しつつ、自社サービスを拡張できるのはAWSの強みだ」と語った。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない？ 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか？ -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
3
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
-
8
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
9
負の遺産ではない！ 今こそメインフレームを再評価すべし
-
10
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
ランサムウェア攻撃“究極の対策”はこれだ
-
8
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
9
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
10
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー