AWSマンスリー（2026年5月）: エージェントに財布が渡される

2026年5月は、AWSがエージェントに財布を持たせ、それを構築するツールチェーンを強化した月だった。目玉はプレビュー段階のAmazon Bedrock AgentCore Paymentsで、エージェントが使用するAPI、コンテンツ、サービスの料金を自律的に支払える初めての管理された手段だ。その周辺で、AWSはAgent Toolkit for AWSを出荷し、管理型Model Context Protocolサーバーを一般提供に移行した。どちらも、AIコーディングエージェントがより少ないエラーとより厳格な統制のもとでAWS上に構築できるようにすることを狙っている。両者を合わせて読むと、今月の話は「推論できるか」から「取引できるか、そしてそれを構築するツールを信頼できるか」へと、エージェントをめぐる物語が前進していることを示している。

AgentCore Payments: 取引するエージェント

5月上旬、AWSはAmazon Bedrock AgentCore Paymentsをプレビューした。これは、エージェントが外部リソース、すなわちAPI、MCPサーバー、ウェブコンテンツ、さらには他のエージェントに自らアクセスし料金を支払えるようにする管理機能だ。Coinbaseおよびストライプとの提携で構築され、誰も一から構築したくない部分、つまり請求、認証情報の管理、送金にまつわるコンプライアンスを引き受け、チームがすでに使っているAgentCoreの経路にパッケージ化している。

その重要性は決済そのものよりも、支出の境界を伴った自律性にある。従量制APIの料金を支払えるエージェントは、取引の部分で人間を介さずにタスクを最初から最後まで完了できるエージェントだ。これは本当に有用であると同時に、本当に不安を覚えさせるものであり、だからこそそれを管理され監査可能な機能の内側で行うことが重要になる。ここで浮かび上がる興味深いエンジニアリング上の問いは「エージェントは支払えるか」ではなく、「エージェントの支出上限はいくらで、誰がそれを設定し、どこに記録されているのか」であり、これは他のあらゆるエージェント機能が本番環境に入るたびに続いてきたのと同じガバナンスの議論だ。

Agent Toolkit for AWSと一般提供されたMCPサーバー

今月のもう一つの流れは、エージェントを構築するツールチェーンだった。AWSはAgent Toolkit for AWSを発表した。これは追加料金なしで提供される本番運用対応のツールとガイダンスのスイートであり、AIコーディングエージェントがより少ないエラー、より低いトークンコスト、エンタープライズグレードのセキュリティ統制のもとでAWS上に構築できるよう支援することを狙っている。これは、これまでAWS Labs全体に散らばっていたMCPサーバー、プラグイン、スキルの後継として位置づけられ、それらを1つのサポートされる面に統合するものだ。

それと並んで、AWS MCP Serverが一般提供に達した。これは管理された、リモートのModel Context Protocolサーバーであり、コーディングエージェントに対して、広範なAPI面ではなく小さな固定のツールセットを通じてAWSサービスへの安全な認証済みアクセスを提供する。このパターンは意図的なものだ。狭く認証されたツール面は、エージェントにAWSのAPI全体を渡すよりも理由づけしやすく悪用しにくく、それを実験段階から一般提供へと移すことは、AWSがこれをエージェントが自社サービスに触れる際のデフォルトの方法にしたいと考えていることを示している。

今月のその他の話題

5月にはいくつかの小さな項目もあった。AWSはAmazon WorkSpaces for AI agentsをプレビューし、エージェントが管理され統制された環境の中で、デスクトップアプリケーションを安全に操作できるようにした。これは、エージェントの守備範囲をAPIから、本来人間がクリックして操作していたはずのソフトウェアにまで広げるものだ。そしてAmazon Bedrock AgentCoreがAWS GovCloud（US-West）で利用可能になり、より高いコンプライアンス要件を持つワークロードにエージェントプラットフォームを届けた。どちらも今月のテーマと一致している。エージェントにやれることを増やしつつ、その実行を統制された境界の内側に置くということだ。

通底するテーマ

4月はライバルのフロンティアモデルをBedrockに載せ、エージェントを立ち上げることを容易にした。5月は、稼働中のエージェントに何が許されるか、そして何がそれを構築するかを押し進めた。決済はエージェントに経済的な行為主体性を与え、Agent Toolkitと一般提供されたMCPサーバーは、エージェントがそもそもAWSにどう触れるかを狭め、強化する。両月を通じて一貫しているメッセージは、AWSがモデルそのものではなく、モデルを取り巻くプラットフォーム、すなわちアイデンティティ、支出の境界、ツール面、監査証跡で競争しているということだ。物事に支払えるエージェントは、その周りの上限とログの分だけしか安全ではなく、5月はその境界を作り込むために費やされた月だった。

次に読む

• AWS Monthly (Apr '26): OpenAI Lands on Bedrock、前月の話。モデルのラインナップと構築経路が主役だった月について。
• Step Functions Is the Most Underrated Agent Orchestrator、支出し行動するエージェントを決定論的な制御フローと人間承認ゲートの内側に留めておくことについて。

同じ月のインフラおよびプラットフォーム側の読み物は、クラウドのフィールドノートがercan.cloudにあり、ハブはercanermis.comにある。