
AWS DevOps Agent、本番リリース前のコード変更を評価する「リリース管理」機能をプレビュー追加
AWSは、AWS DevOps Agentに本番投入前のコード変更を評価する「リリース管理」機能をプレビューとして追加しました。リリース準備状況のレビューと自律的なリリーステストを行い、安全かつ自信を持ってコードを本番環境へ届けられるようにすることを目的としています。
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。

AWSは、AWS DevOps Agentに本番投入前のコード変更を評価する「リリース管理」機能をプレビューとして追加しました。リリース準備状況のレビューと自律的なリリーステストを行い、安全かつ自信を持ってコードを本番環境へ届けられるようにすることを目的としています。
AWSはWAFのBot Control機能を拡張し、AIボットやAIエージェントによるコンテンツ・API アクセスに対して課金できる「AIトラフィック収益化」機能を発表しました。コンテンツ提供者はアクセス料金の設定、サードパーティ経由の決済受領、エッジでのスコープ付きアクセス許可が可能になります。

AWSはAmazon S3向けに、オブジェクトへリッチでクエリ可能なコンテキスト情報を直接添付できる新機能「annotations」を発表しました。最大1GBまでのメタデータを付与でき、AIエージェントや自律的なワークフローが別途メタデータ管理システムを構築せずにデータを理解・活用できるようにすることを目的としています。

Vercelは、社員が作った内部アプリやAIエージェントをアクセス制御・セキュリティ境界の内側で安全に運用するための新プラットフォーム「Vercel for Enterprise Apps and Agents」を発表しました。Vercel Passport、Vercel Connect、Enterprise Managed Users、AWS上でのBYOCという4つの要素で構成され、権限管理と監査を標準機能として組み込んでいます。v0とSnowflakeの連携も含まれ、エンジニアでなくても社内データを使ったアプリ開発が可能になります。

AWSはAmazon Bedrockに新機能「Fully Managed Knowledge Bases」を発表しました。ネイティブなデータコネクタ、複数形式データを自動処理するSmart Parsing、複雑な多段階クエリに対応するAgentic Retrieverを備え、AgentCore Gatewayとも統合されています。これにより開発者はインフラ管理ではなくビジネス成果の実現に集中できるようになります。

AWSは「AWS Security Agent」に、STRIDEベースの脅威モデリング機能と、主要Gitプラットフォームに対応したリポジトリ・PR全体のコードスキャン・修正機能を追加しました。さらにKiro power、Claude Codeプラグイン、MCP経由のIDE統合により、開発者はコンテキストスイッチなしでセキュリティレビューと修正を行えるようになります。

AWSはAmazon Bedrock AgentCore向けに、フルマネージドの「Web Search」ツールを発表しました。エージェントが出典付きの最新Web情報を根拠に応答できるようになり、しかも顧客のセキュアなAWS環境からデータが外部に流出しない設計です。開発者はWeb検索機能を自前で実装・運用する手間から解放され、エージェント構築そのものに集中できます。

AWSはNVIDIA RTX PRO 4500 Blackwell Server Edition GPUで高速化された新しいAmazon EC2 G7インスタンスの一般提供を発表しました。AI推論、グラフィックス、データ分析といったGPUアクセラレーションが求められるワークロードに向けた選択肢が広がります。

AWSはLambdaの新しいコンピュートプリミティブ「AWS Lambda MicroVMs」を発表しました。セッション間でカーネルやリソースを共有しないVMレベルの分離されたサンドボックスを、インフラ管理なしで利用できます。最大8時間の状態保持や高速な起動・再開にも対応します。
軽量Webフレームワーク**Hono**のv4.12.27がリリースされ、hono/jsxのコンテキスト分離不備、hono/cssのcx()によるXSS、hono/aws-lambdaのヘッダー重複排除ロジックの不備という3件のセキュリティ問題が修正されました。SSRやAPI Gateway連携でこれらの機能を使っている場合は速やかなアップグレードが推奨されます。
Hugging FaceとSkyPilotが連携し、任意のクラウド上でAIワークロードを実行しつつ、データはHugging Face上に保存する仕組みを発表しました。クラウド間のデータ転送に伴う「エグレス」コストを避けられる点が特徴です。詳細な技術仕様は今後の追加情報を待つ必要があります。

Hugging Face公式ブログにて、Hugging FaceからAmazon SageMaker Studioへワンクリックで移行できる新機能が発表されました。詳細な手順や仕様までは公開情報からは確認できませんが、両サービス間の連携強化を示す内容です。
Prometheusの長期サポート(LTS)版となるv3.13.0が公開されました。UIのXSS脆弱性(CVE-2026-44990)修正に加え、異なるホストへのリダイレクト時に認証情報を送信してしまう脆弱性(CVE-2025-4673、CVE-2023-45289)への対策が行われています。あわせてPromQLの新関数や検索API、TSDBの性能改善なども含まれています。

AWSはAWS Graviton5プロセッサを搭載したEC2 C9g/C9gdインスタンスの一般提供を開始しました。Graviton4世代と比較して最大25%の性能向上に加え、キャッシュ容量の大幅拡大とクラウド最速クラスのメモリ性能を実現しています。C9gdはローカルNVMeストレージにも対応します。

AWSは、AWS Certificate Manager(ACM)が公開TLS証明書向けにACMEプロトコルをサポートしたと発表しました。ACMEv2対応クライアントを使えば、どんなワークロードからでも証明書の発行・更新を自動化でき、IAMベースのアクセス制御やドメインスコープによる一元的なガバナンスも可能になります。

AWSはCloudFormationの新機能「Express mode」を発表しました。デプロイの完了確認を数秒で受け取れるようになり、開発者やAIエージェントの反復作業が高速化します。全ての商用リージョンで追加費用なしに利用できます。
AWSは、Amazon EKSクラスタのKubernetesバージョンアップグレードを7日以内であれば元に戻せる新機能を発表しました。アップグレード失敗時にクラスタを作り直す必要がなくなり、バージョン更新のリスクを大幅に下げられます。