Amazon Bedrock AgentCore のリリースノート
これらのノートの更新が受信トレイに配信されるように、RSS フィードを購読することをお勧めします。
2026 年 7 月
Amazon Bedrock AgentCore ハーネス: InvokeHarness が MCP ツールの結果メタデータをストリーミングするようになりました
Amazon Bedrock AgentCore ハーネスは、MCP ツールの結果にアタッチされたメタデータを表示し、InvokeHarness レスポンスでストリーミングするようになりました。以前は、Amazon Bedrock AgentCore ハーネスは、クライアントに到達する前にツール結果に含まれていたメタデータを削除していました。MCP ツールの結果にメタデータが含まれている場合、InvokeHarness レスポンスストリームの専用 toolResultMetadata デルタチャネルでそれを受け取ります。Amazon Bedrock AgentCore ハーネスは、大きなメタデータを順序付けられたフラグメントに自動的に分割するため、サイズに関係なく確実にストリーミングされます。メタデータを使用するには、toolResultMetadata フラグメントを受信した順序で連結し、結合された結果を JSON として解析して元のメタデータオブジェクトを復元します。
ランタイム: エージェントの統合スパン送信先
Amazon Bedrock AgentCore ランタイムエージェントは、共有ロググループではなくspans、ログストリーム内のエージェント独自の Amazon CloudWatch aws/spansロググループ (/aws/bedrock-agentcore/runtimes/<agent_id>-<endpoint_name>) にスパンを配信できるようになりました。スパンは、エージェントの構造化ログと標準出力とともに到着します。1 つのロググループ内のすべてのテレメトリを使用して、アクセスコントロールと暗号化を個々のエージェントにスコープし、1 つの場所からエクスポートできます。
エージェントランタイムUNIFIED_TRACES_DESTINATION_ENABLED=trueで を設定して、そのスパンをエージェントのロググループに配信するか、共有aws/spansロググループ=falseを使用します。2026 年 7 月 20 日以降、サポートされている AWS リージョンで新しく作成されたエージェントは、デフォルトでエージェントのロググループを使用します。この日付より前に作成されたエージェントは、オプトインしない限り、共有aws/spansロググループを保持します。
この機能を使用するには、エージェントの実行ロールlogs:PutResourcePolicyで CloudWatch Logs に送信されたトレースセグメントを含む CloudWatch トランザクション検索、および ADOT バージョン 0.18.0 以降が必要です。「Amazon Bedrock AgentCore リソースにオブザーバビリティを追加する」を参照してください。
ランタイムおよび組み込みツール: ActiveSessionCount メトリクス
AgentCore ランタイムと組み込みツールは、AWS/Bedrock-AgentCoreCloudWatch 名前空間の AWS アカウントに直接ActiveSessionCountメトリクスを発行するようになりました。このリアルタイムゲージは、サービスタイプごとに 1 分に 1 回発行される、現在アクティブなセッションの数を示します。Service ディメンション を値 AgentCore.Runtime、AgentCore.CodeInterpreter、または とともに使用AgentCore.Browserして、ワークロードタイプでフィルタリングします。このメトリクスを使用して、容量使用率のモニタリング、予期しない使用量の急増に対する CloudWatch アラームの設定、セッションクォータの消費量の把握を行います。AgentCore ランタイムが利用可能なすべての AWS リージョンで使用できます。AgentCore ランタイムメトリクス」を参照してください。
2026 年 6 月
ランタイム: デフォルトのService Quotasタの増加
AgentCore Runtime のデフォルトサービスクォータは、大規模なワークロードをサポートするために引き上げられました。アカウントあたりのアクティブなセッションワークロードは、米国東部 (バージニア北部) と米国西部 (オレゴン) で 5,000 件、他の AWS リージョン (以前は 1,000 件と 500 件) で 2,500 件になりました。InvokeAgentRuntime API レートは、エージェントあたり、アカウントあたり 25 TPS から 200 TPS に増加しました。コンテナデプロイの新しいセッション作成レートは、エンドポイントあたり 100 TPM から 400 TPM に増加しました。ダイレクトコードデプロイの新しいセッション作成レートは、エンドポイントあたり 25 TPS のままです。これらの更新されたデフォルトは、すべてのアカウントに自動的に適用されます。「サービスクォータと制限」を参照してください。
ウェブ検索ツールが一般利用可能になりました
ウェブ検索はフルマネージド型のツールです。エージェントは、保護された AWS 環境内のデータレジデンシーをゼロデータエグレスで維持しながら、最新かつ正確なウェブ知識に基づいて対応できます。Amazon の検索インフラストラクチャ上に構築され、独自のウェブインデックスと構造化されたナレッジグラフデータを組み合わせます。このツールは、Model Context Protocol (MCP) を使用して AgentCore ゲートウェイの組み込みコネクタターゲットとして公開され、エージェント取り出し用に最適化された関連スニペット、ソース URLs、タイトル、発行日を含むランク付けされた結果を返します。ウェブ検索のドキュメントを参照してください。
AgentCore ポリシーが Bedrock ガードレールをサポートするようになりました
AgentCore はポリシーで Bedrock ガードレールをサポートするようになりました。これにより、企業は AI エージェントを本番環境でスケールする際に、より高度な安全性とセキュリティコントロールを実現できます。ガードレールは、認可されたエージェントのアクションからの出力と、プロンプトインジェクションの試行、有害なコンテンツ、機密データの公開に関するゲートウェイターゲットへの入力を評価します。これらのチェックは、エージェントのコードの外部にあるゲートウェイレイヤーで実行され、エージェントはそれを回避できません。すべてのツールとコンテキストソースはゲートウェイを経由するため、新しいエージェント機能はすべて同じセキュリティレイヤーによって自動的に管理されます。ポリシーは、自然言語形式または policy-as-code 形式を使用して作成できます。「ガードレール統合ドキュメント」を参照してください。
AgentCore Harness が一般利用可能になりました
マネージド AgentCore ハーネスが、AgentCore がサポートされているすべての AWS リージョンで一般利用可能になりました。CreateHarness でエージェントを定義し、オーケストレーションコードや構築するコンテナなしで InvokeHarness で実行できます。GA は、デフォルトで組み込みメモリを追加するか、LiteLLM と Bedrock Mantle (Bedrock の OpenAI GPT-5.5 と GPT-5.4 のロックを解除) を介して独自のモデルプロバイダーを追加します。これは、ワントグル設定、評価と最適化、機能間の統一されたオブザーバビリティ、バージョニングとエンドポイント、および Strands コードへのエクスポートを備えた AWS厳選されたスキルカタログです。ドキュメントを参照してください。
レコメンデーションが一般公開されました
エージェントのパフォーマンスループ機能により、チームは実際の本稼働データを使用してエージェント品質を継続的に向上させることができます。AgentCore のレコメンデーション機能は、本番トレースと評価出力を分析して、エージェントの実際の動作に基づいて、システムプロンプトとツールの説明に特定の改善を提案します。この機能は、エージェントが AgentCore ランタイム、 AWS Lambda、Amazon EKS、または非AWS 環境上で実行される場所に関係なく機能します。「最適化のドキュメント」を参照してください。
バッチ評価が一般利用可能になりました
エージェントのパフォーマンスループの一環として、バッチ評価テストでは、定義されたテストデータセットに対する変更が推奨され、集計スコアが報告され、変更が本番環境に到達する前にリグレッションがキャッチされます。チームは、ライブトラフィックにロールアウトする前に、プロンプトとツールの説明の改善を自信を持って検証できます。バッチ評価のドキュメントを参照してください。
A/B テストが一般利用可能になりました
A/B テストは、エージェントパフォーマンスループの検証ステップです。AgentCore の A/B テスト機能は、実稼働トラフィックを分割することでエージェントバージョン間の制御された比較を実行し、顧客がコミットする前に本番環境で変更が機能することを示す実際の証拠を提供します。この機能は、エージェントが AgentCore ランタイム、 AWS Lambda、Amazon EKS、または非AWS 環境上で実行される場所に関係なく機能します。A/B テストのドキュメントを参照してください。
Amazon Bedrock マネージドナレッジベースが一般公開されました
デベロッパーは、 AgentCore の Managed Knowledge Bases を使用して、エンタープライズデータに基づく本番環境対応の AI エージェントを構築できるようになりました。Managed Knowledge Base は、エージェントがゲートウェイを介してクエリできる完全マネージド型の取り出し拡張生成 (RAG) パイプラインを提供するため、カスタム取り出しインフラストラクチャを構築および維持する必要がなくなります。6 つのネイティブコネクタ (Amazon S3、SharePoint、Confluence、Google Drive、OneDrive、Web Crawler) は、自動同期とマネージドベクトルストレージを使用してデータの取り込みを処理します。このサービスは、複雑なクエリのハイブリッド検索、ドキュメントランキング、高度な検索オーケストレーションをサポートし、テキスト、ビデオ、オーディオ、画像コンテンツを処理します。「マネージドナレッジベースのドキュメント」を参照してください。
Failure Insights がパブリックプレビューになりました
新機能により、本番トレースをエージェントの継続的な改善に変えることができます。AgentCore の障害インサイト機能は、何百ものエージェントセッションにまたがる反復的な障害パターンを検出します。これには、エラーシグナルを生成しない無音の動作障害、それぞれの根本原因の説明、およびそれらがどの程度広範囲にまたがっているかによるランク付けが含まれます。お客様は、日次または週次レポートによる継続的なモニタリングを有効にしたり、デプロイ後または苦情の急増後にターゲットを絞った調査を実行したりして、数分で結果を得ることができます。Failure Insights のドキュメントを参照してください。
ゲートウェイ: AgentCore ランタイムターゲットが一般利用可能になりました
Amazon Bedrock AgentCore ランタイムエージェントをゲートウェイのターゲットとして追加できます。ゲートウェイは、集約やプロトコル変換を行うことなく、トラフィックをランタイムエージェントに直接送信します。この統合は一般公開されました (GA)。GA の一部として、ランタイムターゲットの API スキーマを指定して、ゲートウェイポリシーエンジンがガードレールを適用できます。また、リクエストとレスポンスのインターセプタ Lambda 関数を使用してトラフィックを検査または変換し、ランタイムがゲートウェイから発信された場合にのみ呼び出しを受け入れるように強制することもできます。AgentCore ランタイムターゲット」を参照してください。
ゲートウェイ: HTTP パススルーターゲット
AgentCore Gateway が HTTP パススルーターゲットをサポートするようになりました。これらのターゲットは、プロトコル変換なしでゲートウェイ経由で任意の HTTP エンドポイントにトラフィックをルーティングします。パススルーターゲットは、エージェント URLs、外部 APIs、application-to-application (A2A) エージェント、外部モデルコンテキストプロトコル (MCP) サーバー、またはカスタム推論エンドポイントのフロンティングに最適です。統合された認証、ポリシーの適用、オブザーバビリティを備えた単一のゲートウェイエンドポイントを提供します。API スキーマを指定して、ガードレールなどのポリシーエンジン機能を有効にできます。加重ルーティングルールが同じターゲットにセッションを保持するようにセッションの維持を設定することもできます。「HTTP パススルーターゲット」を参照してください。
ゲートウェイ: 推論ターゲット
AgentCore Gateway は、フロンティングモデルプロバイダーの推論ターゲットをサポートするようになりました。推論コネクタターゲットは、サポートされているプロバイダー用に事前設定されたセットアップを提供します。ゲートウェイは、オペレーション、モデル検出、モデル ID 変換、パスの書き換えを自動的に処理します。推論プロバイダーターゲットを使用すると、エンドポイント、モデルマッピング、モデルごとのトークン制限、オペレーション、パスの書き換えを明示的に制御できます。これには、コネクタが組み込まれていないプロバイダーも含まれます。「推論コネクタターゲット」と「推論プロバイダーターゲット」を参照してください。
ゲートウェイ: ゲートウェイからのインバウンドトラフィックを強制する
ゲートウェイからの呼び出しのみを受け入れるように Amazon Bedrock AgentCore ランタイムを設定できるようになりました。これにより、発信者がゲートウェイをバイパスしてランタイムに直接到達することを防ぎます。ソース検証は、両方のインバウンド認可タイプで機能します。IAM (署名バージョン 4、または SigV4) ランタイムの場合は、 aws:SourceArn 条件キーを適用するリソースベースのポリシーを使用します。OAuth (JSON ウェブトークン、または JWT) ランタイムの場合は、 allowedWorkloadConfiguration を使用して、許可されたワークロードをゲートウェイに制限します。AgentCore ランタイムターゲット」を参照してください。
AgentCore が SOC コンプライアンスを達成
AgentCore は、System and Organization Controls (SOC) に準拠し、SOC 1、2、および 3 レポートの対象範囲になりました。このサービスは、AWS 対象範囲内のコンプライアンスサービス
ID: AWS Secrets Manager で既存のシークレットを参照する
Amazon Bedrock AgentCore Identity では、既存の AWS Secrets Manager シークレット ARNs AgentCore Identity 認証情報プロバイダーで直接参照できるようになりました。独自のガバナンスポリシーとコンプライアンスポリシーを使用して、 AWS Secrets Manager でシークレットを作成および管理できます。これらのポリシーには、カスタム CMKs、タグ付け戦略、自動ローテーション、リソースポリシーが含まれます。次に、AgentCore Identity で認証情報プロバイダーを設定するときに、既存のシークレット ARN を参照できます。これにより、実行時に AgentCore Identity がシークレットを使用する方法を変更することなく、シークレットの作成、分類、管理方法の完全な所有権が得られます。
AgentCore CLI と CDK: Payments サポート
AgentCore CLI (v0.19.0) および CDK コンストラクト (v0.1.0-alpha.36) に Payments 機能が含まれるようになりました。agentcore add payment-manager および agentcore add payment-connector コマンドは、CloudFormation を介して Payment Manager と Payment Connector を作成し、AgentCore SDK の を介して Strands エージェントに自動的に接続しますAgentCorePaymentsPlugin。を使用してデプロイした後agentcore deploy、 を通じて --payment-instrument-idおよび をフラグ--payment-user-idとして渡して支払い対象エージェント--auto-sessionを呼び出しagentcore invoke、予算制限付きセッションを作成または再利用します。CLI は、支払い設定用のインタラクティブ TUI ウィザードと、ティアダウン用のagentcore removeコマンドもサポートしています。CLI バージョン 0.19.0 以降が必要です。SDK パスと CLI パスの両方の Payments クイックスタートを参照してください。
ランタイム: インタラクティブシェル (ターミナル)
AgentCore Runtime がインタラクティブシェルセッションをサポートするようになり、エージェントはサンドボックス環境への永続的なターミナルアクセスが可能になりました。ワンショットコマンド実行とは異なり、インタラクティブシェルは、環境変数、作業ディレクトリ、実行中のプロセスなど、コマンド間で状態を維持します。各ランタイムセッションは、最大 10 の同時シェルセッションをサポートします。「インタラクティブシェル (ターミナル)」を参照してください。
Step Functions と AgentCore ハーネスの統合
AWS Step Functions は AgentCore ハーネスとネイティブに統合されるようになり、チームはエージェントの推論ステップを本稼働ワークフローに直接埋め込むことができます。ワークフロー内で、複数のハーネスを並行またはシーケンスで実行し、人間による承認、エラー処理、または条件付きルーティングステップでラップします。Step Functions ビジュアルビルダーから新しいハーネスをインラインで作成するか、呼び出しごとのオーバーライドを持つ既存のハーネスをモデル、システムプロンプト、ツールに参照します。AgentCore ハーネスがサポートされているすべての AWS リージョンで使用できます。「Step Functions で Amazon Bedrock AgentCore ハーネスを呼び出す」を参照してください。
2026 年 5 月
AWS CDK: AgentCore が graduate to Stable を構築
aws-bedrockagentcore L2 コンストラクトは、aws-cdk-lib でアルファから安定に進化しました。お客様は、完全な下位互換性が保証された CDK を使用して AgentCore リソース (ランタイム、メモリ、ゲートウェイ、アイデンティティなど) を定義できるようになりました。個別の -alpha パッケージは必要ありません。Policy サブモジュールはアルファのままです。「CDK リリースノート
ゲートウェイ: MCP セッション
AgentCore ゲートウェイは、MCP クライアントとステートフルセッションを維持できるようになりました。これにより、セッションの状態 (ダウンストリーム MCP ターゲットセッション、保留中の誘発またはサンプリングリクエストインタラクションを含む) を初期化して追跡するときに、一意の Mcp-Session-Id を受信できます。セッションは、設定可能なタイムアウト (デフォルトは 1 時間、最大 8 時間) で認証されたユーザーごとにスコープされます。MCP セッションは、以下のすべてのインタラクティブ MCP 機能の基盤として機能します。AgentCore ゲートウェイで MCP セッションを使用する」を参照してください。
ゲートウェイ: レスポンスストリーミング
AgentCore Gateway で Server-Sent-Events (SSE) がサポートされ、1 つの接続で複数の JSON-RPC メッセージが配信されるようになりました。以前は、ゲートウェイはターゲットレスポンス全体をバッファし、最終結果のみを返します。これで、MCP サーバーターゲットからのイベントは生成時に配信され、以下のリアルタイム機能が有効になります。
ゲートウェイ: 誘発パススルー
AgentCore Gateway の MCP サーバーターゲットは、mid-tool-executionエンドユーザーから入力をリクエストできるようになりました。ゲートウェイはこれらの誘発リクエストをクライアントにプロキシし、レスポンスを正しいダウンストリームサーバーにルーティングします。サポートされているモード: フォームモード — サーバーは構造化されたフォーム (「この返金を続行するか確認しますか？」など) を送信し、ユーザーは応答し、サーバーは続行します。URL モード — サーバーはユーザーを URL (OAuth 同意ページなど) に誘導し、ユーザーが終了すると処理を完了します。これにより、マネージドゲートウェイを介したインタラクティブなヒューhuman-in-the-loopワークフローが可能になり、カスタムインフラストラクチャは必要ありません。AgentCore ゲートウェイで誘発を使用する」を参照してください。
ゲートウェイ: メッセージのサンプリング
MCP サーバーは、ツールの実行中にクライアントから LLM の完了をリクエストできるようになりました。ゲートウェイは、これらのサーバーが開始したリクエストを透過的に中継し、ツールが飛行中のモデル推論で動作を強化するパターンを可能にします。AgentCore ゲートウェイでサンプリングを使用する」を参照してください。
ゲートウェイ: 進行状況通知とログ記録通知
クライアントは、実行時にツールからリアルタイムの進行状況の更新と構造化ログメッセージを受信するようになりました。以前は、ゲートウェイは最終結果のみを返します。これで、長時間実行されるオペレーションは増分進行状況をレポートし、発信者に直接ストリーミングする診断ログを出力できるようになりました。進行状況の通知とメッセージのログ記録については、「 ドキュメント」を参照してください。
ハーネス: Bring-Your-Own ファイルシステム (Amazon S3 ファイルと Amazon EFS)
AgentCore ハーネスは、マネージドセッションストレージとともに Amazon S3 ファイルと Amazon EFS アクセスポイントをサポートするようになりました。アクセスポイントを CreateHarnessまたは UpdateHarness 時にアタッチすると、ハーネスは指定したパスのすべてのセッションにアクセスポイントをマウントします。S3 バケットとのラウンドトリップには S3 ファイルを使用し、低レイテンシーの共有ストレージには EFS を使用するか、1 つのハーネスに最大 5 つのマウントを組み合わせます。「ファイルシステム」を参照してください。
ランタイム: Bring-Your-Own ファイルシステム (Amazon S3 ファイルと Amazon EFS)
開発者は、Amazon S3 ファイルと Amazon EFS アクセスポイントをエージェントのランタイムに直接アタッチできるようになりました。AgentCore Runtime は、指定したパスですべてのセッションにファイルシステムをマウントし、エージェントは標準のファイルオペレーションを使用して読み取りと書き込みを行います。カスタムマウントコード、特権コンテナ、ダウンロードオーケストレーションは必要ありません。ファイルオペレーションと S3 バケット間の自動同期用に S3 ファイルファイルシステムをマウントするか、共有 NFS ファイルシステムの EFS アクセスポイントをミリ秒未満のレイテンシーでマウントします。これにより、エージェントはセッション開始時に再ダウンロードすることなく共有スキル、プロンプトテンプレート、またはデータセットをロードし、セッション間で中間結果を保持し、複数のエージェント間で同じデータを共同作業できます。AgentCore ランタイムがサポートされている 15 のすべての AWS リージョンで使用できます。AgentCore Runtime の「ファイルシステム設定」を参照してください。
エージェントパフォーマンスループ: 最適化、バッチ評価、ユーザーシミュレーション
3 つの新機能によって observe-evaluate-optimize-deploy ループが閉じられるため、チームは実際の本稼働データを使用してエージェント品質を継続的に改善できます。最適化は、本番トレースと評価者の出力を分析して、システムプロンプトとツールの説明にターゲットを絞った更新を推奨します。これには、ロールアウト前に変更を検証するための A/B テストが組み込まれています。バッチ評価では、キュレートされたセッションまたは履歴セッションをリプレイして、変更がエンドユーザーに到達する前に前後のスコアを比較し、リグレッションをキャッチします。ユーザーシミュレーションは、LLM-backed アクターを使用して現実的な複数ターンの会話を生成し、スクリプト化されたテストケースを超えた動作を明らかにします。「最適化、バッチ評価、ユーザーシミュレーション」を参照してください。 https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/user-simulation.html
AgentCore は AWS GovCloud (米国西部) で一般利用可能です。
エンタープライズグレードのエージェント AI 機能が、コンプライアンスニーズが高まったワークロードで使用できるようになりました。AgentCore を使用すると、組織は、政府および規制対象のワークロードに必要なセキュリティとコンプライアンスの制御を維持しながら、あらゆるフレームワークとモデルを使用して、エージェントのプロトタイプから本番稼働までの時間を短縮できます。 AWS GovCloud (米国) の AgentCore の詳細については、GovCloud ドキュメントを参照してください。
Amazon Bedrock AgentCore の支払いがプレビュー中
チームは、AI エージェントが APIs、MCP サーバー、ウェブコンテンツ、その他のエージェントに自律的にアクセスして料金を支払うことができるようになりました。Coinbase および Stripe とのパートナーシップにより構築された AgentCore 支払いは、自動エージェント専用に構築された最初のマネージド型支払い機能であり、ウォレット認証からトランザクション実行、支出ガバナンス、オブザーバビリティまで、完全な支払いライフサイクルを処理します。AI エージェントの能力が向上し、サービスがマシン消費のために構築されたpay-per-use制モデルに移行するにつれて、デベロッパーには、カスタマイズされた請求統合、認証情報管理、オーケストレーションロジック、予算編成、オブザーバビリティをゼロから構築することなく、エージェントが取引できるようにするインフラストラクチャが必要です。ドキュメントを参照してください。
ランタイム: カスタムヘッダーパススルー
AgentCore は、ゲートウェイのヘッダー伝達モデルに合わせて、任意のカスタムヘッダーをエージェントに渡すことができるようになりました。以前は ヘッダーAuthorizationと X-Amzn-Bedrock-AgentCore-Runtime-Custom-*ヘッダーのみに制限されていましたが、推移的な認証トークンやウェブフック署名などのヘッダーを変更せずに転送できるようになりました。ドキュメントを参照してください。
2026 年 4 月
ID、ゲートウェイ、ランタイム: VPC Egress サポート
Identity、Gateway、Runtime は、 マネージド設定とセルフマネージド設定で使用できる、カスタマー VPCs 内のリソースへの安全な出力をサポートするようになりました。エージェントが Gateway から直接プライベートリソース (EKS がホストする MCP サーバーなど) を呼び出し、お客様の VPCs 内で運用されている ID プロバイダーに接続できるようにします。マネージド VPC 出力のプライベート DNS 解決が含まれます。詳細については、ドキュメント「ゲートウェイ | ID」を参照してください。
ランタイム: Node.js ダイレクトコードデプロイ
AgentCore は、既存の Python サポートとともに、直接コードデプロイ用のマネージド言語ランタイムとして Node.js をサポートするようになりました。開発者は、コンテナイメージを構築または管理することなく、Node.js ベースのエージェントを .zip アーカイブにパッケージ化できます。ドキュメントを参照してください。
パブリックプレビューのエージェント最適化ループ機能
AgentCore は、レコメンデーションと 2 つの検証方法 (バッチ評価と A/B テスト) を起動し、本番エージェントの observe-evaluate-improve ループを完了します。開発者は、手動による介入ではなく、体系的で検証済みの改善を通じて評価結果に対応できるようになりました。ドキュメントを参照してください。
ID: On-Behalf-Of (OBO) トークン交換
AgentCore Identity は OBO トークン交換をサポートするようになりました。これにより、エージェントは複数の同意フローを必要とせずに、認証されたユーザーに代わって保護されたリソースに安全にアクセスできます。ドキュメントを参照してください。
リージョンの拡張: サンパウロとカナダ中部
AgentCore Identity、Runtime、Code Interpreter、Browser Tool、Gateway、Policy、および Observability がサンパウロ (GRU) で一般公開されました。カナダ中部 (YUL) で開始されたポリシー。
メモリ: 長期メモリでの構造化メタデータフィルタリング
チームは構造化属性をメモリレコードにアタッチし、検索を絞り込んで、優先度、部門、タグ、時間範囲などの特定の値に一致する結果のみに絞り込むことができるようになりました。インデックス付きキーは、メモリの作成時に宣言できます (作成後に削除することはできません）。メタデータスキーマは、会話からの自動 LLM 抽出戦略で設定でき、メタデータフィルターはメモリレコードの取得時または一覧表示時に適用できます。ドキュメントを参照してください。
オブザーバビリティ: トレースレイテンシーの改善
完全なトレース (スパンとログ) の Put-to-get レイテンシーが 10 秒未満に短縮されました。以前のリリースでは、スパンではレイテンシーが 10 秒、ログでは 30 秒に短縮されました。
AgentCore ハーネスがパブリックプレビューになりました
チームは、インフラストラクチャをゼロから構築することなく、本番環境に対応した AI エージェントをデプロイできるようになりました。マネージドハーネスは、ツール、環境管理、コンテキストシステム、メモリ、アイデンティティコントロール、オブザーバビリティを提供します。これらはすべて 3 つの API コールで設定できます。任意のモデルプロバイダー (Bedrock、Anthropic、OpenAI、Gemini) をサポートし、永続的メモリを備えた安全な分離されたmicroVMs でエージェントを実行します。ドキュメントを参照してください。
awslabs/mcp の AgentCore MCP サーバー
コーディングエージェントは、単一の boto3 呼び出しを記述することなく、AgentCore エージェント、クラウドブラウザを起動したり、Code Interpreter サンドボックスでコードを実行したり、任意の MCP 互換クライアント (Kiro、Claude Code、Cursor など) からメモリリソースを立ち上げたりできるようになりました。awslabs/mcp
AgentCore CLI: Agent Inspector
を実行しているデベロッパーは、エージェントとのチャット、トークンの使用状況とツール呼び出しの検査、タイムラインでの実行トレースの表示、デプロイされた AgentCore Memory の参照のためのブラウザベースの UI を、クラウドにプッシュする前にローカルで取得agentcore devできるようになりました。ドキュメントを参照してください。
オブザーバビリティ: トレースと軌道の UI の機能強化
トレースツリーの詳細で、繰り返しスパンをバンドルし、ビジュアルスパンアイコンを追加し、デフォルトのエージェントスパンフィルターを実装してインフラストラクチャのノイズを減らすようになりました。軌道図は、繰り返しノードを排除し、業界標準に合わせてレイアウトを調整します。ドキュメントを参照してください。
ゲートウェイとポリシー: 完全なアベイラビリティーゾーンカバレッジ
ゲートウェイおよびポリシーサービスが、起動されたリージョン内のすべてのアベイラビリティーゾーンで利用可能になりました。
AgentCore レジストリがパブリックプレビューになりました
AWS プレビューで起動された一元的なエージェント検出とガバナンスのためのエージェントレジストリ。お客様は、エージェント、ツール、スキル、MCP サーバー、カスタムリソース用のプライベートで管理されたカタログおよび検出レイヤーを作成できます。コンソール UI、APIs、または IDEs からクエリ可能な MCP サーバーとしてアクセスできます。IAM および OAuth (カスタム JWT) ベースのアクセスをサポートします。ブログ
オブザーバビリティ: クロスアカウントモニタリング
AgentCore がクロスアカウントオブザーバビリティを開始しました。お客様は、複数のソースアカウントをリンクすることで、一元化されたモニタリングアカウントからのログ、メトリクス、トレース、評価結果をモニタリングできます。各モニタリングアカウントは、ソースアカウント間で最大 100,000 個のロググループをリンクでき、各ソースアカウントは最大 5 つのモニタリングアカウントとデータを共有できます。ドキュメントを参照してください。
AgentCore CLI: リソースのインポートと Bash コマンド
CLI は、アカウントからの既存の AgentCore リソース (評価者とオンライン評価設定) のインポート、エージェントのランタイム内またはコンテナ内のローカルでの bash コマンドの実行、ランタイム用の BYO Dockerfile、メモリストリーミングをサポートするようになりました。ドキュメントを参照してください。
ブラウザ: OS レベルのインタラクション機能
AgentCore Browser は OS レベルのインタラクション機能を起動し、マウス操作、印刷ダイアログ、ネイティブシステムアラート、キーボードショートカットなど、Chrome DevTools プロトコル以外のオペレーティングシステムの直接制御を必要とするワークフローを自動化できるようになりました。ドキュメントを参照してください。
ゲートウェイ: MCP ターゲットの 3LO サポートが GA になりました
MCP サーバーの 3 レッグ OAuth (3LO) サポートは一般提供を開始しました。MCP ターゲットを持つゲートウェイは、さまざまなエンドユーザーのユーザー固有のトークンを取得できるようになりました。これにより、明示的なユーザーの同意を必要とする外部サービスからユーザー固有のデータにアクセスできます。ドキュメントを参照してください。
オブザーバビリティ: 無制限の X-Ray ポリシーの制限
X-Ray ポリシーの制限は、リソースポリシーでのワイルドカードサポートにより、1,200 個の AgentCore リソースから無制限に拡張されました。大規模なエージェントポートフォリオを持つエンタープライズデプロイのスケーリング制約を削除します。
統合: LangChain Deep Agents パートナーシップ
AgentCore Code Interpreter は、LangChain AWSの Deep Agents フレームワークの最初のネイティブサンドボックスプロバイダーになりました。ドキュメントが LangChain サイトに公開された LangChain 組織でlangchain-agentcore-codeinterpreter公開された新しい PyPI パッケージ。を介したネイティブ CLI サポート--sandbox agentcore。
統合: CopilotKit との AG-UI パートナーシップ
CopilotKit は、AG-UI エージェントに推奨されるデプロイターゲットとして AgentCore を発表する共同ブログを公開しました。AgentCore が AG-UI GitHub リポジトリ
2026 年 3 月
AgentCore 評価が一般利用可能になりました
AgentCore Evaluations が一般公開され、AI エージェントの自動品質評価が可能になりました。チームは、応答の品質、安全性、タスクの完了、ツールの使用について、13 の組み込み評価者を使用して評価できます。Ground Truth サポートは、参照回答、動作アサーション、予想されるツール実行シーケンスに対してエージェントのパフォーマンスを測定します。カスタム評価者は、LLM ベースまたはコードベース (Lambda) の評価ロジックをサポートします。ドキュメントを参照してください。
オブザーバビリティ: メモリとゲートウェイのワンクリック有効化
メモリとゲートウェイに対してワンクリックでオブザーバビリティの有効化が開始されました。お客様は、これらのリソースタイプのログ記録とトレースを 1 回限りの作業として個別に有効にできるようになりました。この機能は、Runtime、Browser Tool、および Code Interpreter で既に利用可能でした。ドキュメントを参照してください。
ランタイム: 追加の IAM 条件キー
bedrock-agentcore:RuntimeAuthorizerType (特定の認可メカニズムを義務付ける) と aws:VpceOrgID (組織所有の VPC エンドポイントへの呼び出しを制限する) にデプロイされたサポート。プリンシパルベースのキーが適用されない OAuth ランタイムに不可欠です。ドキュメントを参照してください。
AgentCore CLI が一般利用可能になりました
AgentCore CLI が GA (v0.4.0) に到達し、AI エージェントを数分で構築およびデプロイするための包括的なコマンドラインツールを提供しました。ライフサイクル全体を効率化 — 複数のフレームワーク (ストランド、LangChain、Google ADK、OpenAI エージェント) によるプロジェクトの足場構築、ホットリロードによるローカル開発、メモリや認証情報などの機能の追加、完全なインフラストラクチャ管理による本番環境へのデプロイ。ドキュメントを参照してください。
ブラウザおよびコードインタープリタ: Chrome ポリシーとカスタムルート CA サポート
AgentCore は、ブラウザとコードインタープリタの両方の Chrome Enterprise ポリシー (ブラウザ動作用に 100 以上の設定可能なポリシー) とカスタムルート CA 証明書を起動しました。エージェントが組織署名の SSL 証明書を使用して内部サービスに接続できるようにします。ドキュメントを参照してください。
ランタイム: パブリックプレビューでのマネージドセッションストレージ
AgentCore Runtime はマネージドセッションストレージを提供するようになりました。これにより、エージェントは停止サイクルと再開サイクルにわたってファイルシステムの状態を維持できます。セッションあたり最大 1 GB の標準 Linux ファイルシステムオペレーションと 14 日間の保持をサポートします。ドキュメントを参照してください。
ゲートウェイと評価のコントロールプレーンプライベートリンクのサポート
ゲートウェイと評価のコントロールプレーンオペレーション用に AWS PrivateLink サポートが開始されました。AgentCore は、ID コントロールプレーンを除くすべてのコントロールプレーンおよびデータプレーンオペレーションを PLE でサポートするようになりました。ドキュメントを参照してください。
コードインタープリタ: Node.js のサポート
AgentCore Code Interpreter は、JavaScript と TypeScript の Node.js ランタイムサポートを開始し、プリインストールされたライブラリをすぐに利用できるようになりました。Node.js に多額の投資を行っているエンタープライズのお客様にとって重要な障壁を取り除きます。ドキュメントを参照してください。
メモリ: リソースベースのポリシー (RBP)
メモリリソースに対してリソースベースのポリシーサポートが開始されました。お客様は、新しいプリンシパルごとに発信者 IAM ロールを更新することなく、きめ細かなアクセスコントロールのためにポリシーをメモリリソースに直接アタッチできます。ドキュメントを参照してください。
ランタイム: シェルコマンドを実行する (InvokeAgentRuntimeCommand)
AgentCore Runtime は、リアルタイム HTTP/2 ストリーミング出力で実行中の microVM セッション内で直接シェルコマンドを実行できるようにする新しい API を導入しました。組織は、テスト、バージョン管理、ビルド、デプロイなどの決定論的なオペレーションを委任して、推論のためにエージェントリソースを保持しながら実行を指示できます。ドキュメントを参照してください。
ランタイム: WebSocket 接続の OAuth 認証
AgentCore Runtime は、ブラウザベースの WebSocket 接続の OAuth 認証をサポートするようになりました。Browser JavaScript クライアントは、プロキシやサーバー側のリレーを必要とせずに、OAuth ベアラートークンを使用して AgentCore Runtime で直接認証できます。ドキュメントを参照してください。
メモリ: レコードストリーミング
開発者は、メモリレコードが作成、更新、または削除されるたびにプッシュベースの通知を受信できるようになり、ポーリングが不要になりました。ダウンストリームワークフローのトリガーやエージェントとセッション間の状態の変化の追跡など、メモリレコードのライフサイクルの変化に対応するイベント駆動型アーキテクチャを有効にします。ドキュメントを参照してください。
ランタイム: AG-UI プロトコルのサポート
AgentCore Runtime は、AG-UI (Agent User Interface) プロトコルのネイティブサポートを開始しました。これにより、テキストチャンク、推論ステップ、ツール呼び出し、フロントエンドへの結果のリアルタイムストリーミング、UI 要素の状態同期、構造化されたツール呼び出しの視覚化、双方向 WebSocket トランスポートが可能になります。ドキュメントを参照してください。
ランタイム、メモリ、組み込みツールのコントロールプレーンプライベートリンクのサポート
AWS PrivateLink は、ランタイム、メモリ、組み込みツール間のコントロールプレーンオペレーション用に起動されました。お客様は、新しいエンドポイント を使用して、VPC 内からこれらのリソースを作成、更新、削除できるようになりましたcom.amazonaws.region.bedrock-agentcore-control。ドキュメントを参照してください。
AgentCore ポリシーが一般利用可能になりました
開発者は、世界中の 13 の AWS リージョンで AgentCore ポリシーを本番環境で使用できるようになりました。ポリシーでは、エージェントがアクセスできるツールと条件を正確に定義することで、エージェントとツールのやり取りを一元的にきめ細かく制御できます。ドキュメントを参照してください。
ランタイムでのステートフル MCP サポート
AgentCore Runtime で実行されている MCP サーバーは、インタラクション全体でセッションコンテキストを維持できるようになりました。ステートフルモードで設定すると、サーバーは誘発 (ワークフロー中のユーザー入力の収集）、サンプリング (ツール実行内からのサーバー開始 LLM 呼び出し）、リアルタイムの進行状況通知 (長時間実行されるタスク中のストリーム更新) などの高度な機能をロック解除します。ステートフル MCP サーバーガイドを参照してください。
ランタイムでの Python 3.14 サポート
AgentCore Runtime は、直接コードデプロイ用の Python 3.14 をサポートするようになりました。最新の Python リリースを使用してエージェントを構築およびデプロイし、カスタムコンテナを使用せずにパフォーマンスの向上と新しい言語機能を活用します。
AgentCore CLI: その他の機能
AgentCore CLI は AgentCore Gateway と統合され、ログ/トレースコマンドを導入します。新規および更新されたコマンド: agentcore add (ゲートウェイとゲートウェイターゲットをプロジェクトに組み込む）、 agentcore logs (デプロイされたエージェントのログを表示する）、 agentcore traces (デプロイされたエージェントのトレースを表示する）。個々のメモリリソースを個別にデプロイできるようになりました。ドキュメントを参照してください。
ランタイムのレイテンシーの改善
セッション内の連続呼び出しが 25～35% 高速になりました。AgentCore Runtime は、30 分間の有効性ウィンドウ全体で認証トークンをキャッシュするようになり、呼び出しごとに冗長なトークンフェッチが不要になりました。プラットフォームオーバーヘッド TM99 は PDX で 35%、IAD で 25% 減少し、他のリージョンでは 12～18% の改善が見られました。
2026 年 2 月
評価のレイテンシーの改善
評価スコアが約 50% 早く到着するようになりました。AgentCore Evaluations は、評価パイプラインで段階的な状態管理に移行し、5 分ごとにログを再スキャンする以前のアプローチを置き換えました。P90 end-to-endの処理時間は、リージョンごとに 37～50% 減少しました。ログクエリボリュームは 70～90% 減少し、ログクエリのコストは 60～80% 減少します。
AgentCore が ISO および CSA STAR 認定を取得
AgentCore は ISO および CSA STAR コンプライアンス標準を達成しました。サービスは、AWS 準拠したサービスページ
AgentCore CLI: パブリックプレビューの起動
AgentCore CLI
ブラウザ: プロキシ設定、ブラウザプロファイル、ブラウザ拡張機能
AgentCore Browser は、IP 安定性と企業ネットワーク統合のためのプロキシ設定、セッション間で Cookie とローカルストレージを永続化するためのブラウザプロファイル、Chrome 拡張機能 (アドブロッキング、認証ヘルパー、カスタムルーティング) をロードするためのブラウザ拡張機能の 3 つの新機能をサポートするようになりました。「docs: Proxies | Profiles | Extensions」を参照してください。
2026 年 1 月
ランタイム、ツール、オブザーバビリティ: リージョンの拡張
AgentCore Runtime and Tools (ブラウザ、コードインタープリタ) が欧州 (ストックホルム、パリ、ロンドン）、アジアパシフィック (ソウル）、カナダ (中部) の 5 つの新しいリージョンで開始され、その後にオブザーバビリティが続きます。これにより、これらのリージョンに完全な AgentCore 機能セットが提供されます。
ランタイム: VPC 条件キーのサポート
AgentCore は、ランタイム、ブラウザ、コードインタープリタ全体で VPC 設定の IAM ポリシー条件キーサポートを開始しました。2 つの新しい条件キー — bedrock-agentcore:Subnetsおよび bedrock-agentcore:SecurityGroups — により、企業は組織のネットワークポリシーを適用し、VPC に接続されたデプロイを義務付け、承認されたサブネットとセキュリティグループに制限できます。ドキュメントを参照してください。
2025 年 12 月
Amazon Bedrock AgentCore のポリシー
エージェントとのやり取りのポリシーベースのガバナンスと制御を可能にする AgentCore 機能のポリシーに関するドキュメントを追加しました。この機能は、エージェントワークフローのポリシー評価、モニタリング、強制機能を提供します。
エピソードメモリ戦略
AgentCore Memory でエピソードメモリ戦略を使用するためのドキュメントを追加しました。「エピソードメモリ戦略」を参照してください。
AgentCore Gateway 認証のカスタムクレーム値のサポート
AgentCore Gateway 認証でカスタムクレーム値を指定するためのドキュメントを追加しました。「認可設定」を参照してください。
双方向ストリーミング
AgentCore Runtime を使用した双方向ストリーミングに関するドキュメントを追加しました。これにより、インタラクティブなエージェントエクスペリエンスのために WebSocket プロトコルを使用して、クライアントとエージェント間のリアルタイムの全二重通信が可能になります。AgentCore Runtime による双方向ストリーミング」を参照してください。
AgentCore Gateway の認証トークンのサポート
AgentCore Gateway ゲートウェイの認証トークンを設定するためのドキュメントを追加しました。OAuth 認可」を参照してください。
Amazon Bedrock AgentCore の評価
Amazon Bedrock AgentCore Evaluations のドキュメントを追加しました。これは、開発環境と本番環境の両方でエージェントまたはツールのパフォーマンス、精度、信頼性を測定およびモニタリングするための包括的な機能スイートです。「Amazon Bedrock AgentCore 評価によるエージェントのパフォーマンスの評価」を参照してください。
ゲートウェイターゲットとしての API ゲートウェイ
Amazon API Gateway ゲートウェイをターゲットとして追加するためのドキュメントを追加しました。「ターゲットとしての Amazon API Gateway REST API ステージ」を参照してください。
2025 年 11 月
コードの直接デプロイ
直接コードデプロイに関するドキュメントを追加しました。これにより、ZIP ファイルアーカイブを使用して Python エージェントを Amazon Bedrock AgentCore ランタイムにデプロイし、開発を高速化し、パッケージ化を簡素化できます。「直接コードデプロイの開始方法」を参照してください。
2025 年 10 月
一般提供
Amazon Bedrock AgentCore は、米国東部 (バージニア北部）、米国東部 (オハイオ）、米国西部 (オレゴン）、欧州 (フランクフルト）、欧州 (アイルランド）、アジアパシフィック (ムンバイ）、アジアパシフィック (シンガポール）、アジアパシフィック (シドニー）、アジアパシフィック (東京) の 9 つの AWS リージョンで一般利用可能です。このプラットフォームを使用すると、あらゆるフレームワークや基盤モデルを使用して、エージェントを安全に大規模に構築、デプロイ、運用できます。
ウェブボット認証 (プレビュー)
ブラウザウェブボット認証機能のドキュメントを追加しました。これにより、AI エージェントは HTTP リクエストに暗号で署名して、ウェブサイトを閲覧する際の CAPTCHA の課題を軽減できます。
ランタイム ID サービスにリンクされたロール
ワークロード ID アクセストークンと OAuth 認証情報を管理する新しいランタイム ID サービスにリンクされたロールに関するドキュメントを追加しました。BedrockAgentCoreFullAccess ポリシーを更新し、Amazon Bedrock AgentCore ランタイム ID サービスにリンクされたロールを作成するためのアクセス許可を追加しました。
ゲートウェイターゲットとしてのモデルコンテキストプロトコル (MCP) サーバー
ゲートウェイターゲットとして、同期オペレーションを使用するモデルコンテキストプロトコル (MCP) サーバーのドキュメントを追加しました。
Model Context Protocol (MCP) サーバーのサポート
AgentCore 互換エージェントを開発環境から直接変換、デプロイ、テストするのに役立つ Model Context Protocol (MCP) サーバーのドキュメントを追加しました。MCP サーバーは、Kiro、Cursor、Claude Code、Amazon Q CLI などの一般的な MCP クライアントで動作します。
2025 年 9 月
ランタイムとメモリ: VPC サポート
AgentCore Runtime と Memory は、お客様の VPCs 内でのデプロイをサポートするようになりました。これにより、パブリックにアクセスできないデータベース、内部 APIs、サービスなどのプライベートリソースへの安全な接続が可能になります。VPC 接続ランタイムで実行されているエージェントは、同じマネージドインフラストラクチャエクスペリエンスを維持しながら、プライベートサブネット内のリソースにアクセスできます。ドキュメントを参照してください。
タグ付けと AWS CloudFormation サポート
AgentCore リソースは、コスト配分、アクセスコントロール、組織追跡のタグ付けをサポートするようになりました。さらに、 AWS CloudFormation のサポートにより、infrastructure-as-code による AgentCore Runtime および Memory リソースのプロビジョニングと管理が可能になり、チームは標準の CloudFormation テンプレートを使用してエージェントインフラストラクチャを定義、バージョン管理、デプロイできます。「タグ付け」を参照してください。
2025 年 7 月
初回リリース (プレビュー)
Amazon Bedrock AgentCore デベロッパーガイドの初回リリース。
