Amazon Web Servicesは2026年9月24日に、複数のAWSアカウントに分散したデータをコピーすることなく、AIエージェントが横断的に活用できるアーキテクチャを公開しました。Amazon Bedrock AgentCore GatewayとModel Context Protocol（MCP）を組み合わせることで、各部門のデータ所有権を維持したまま、一元的なエージェント運用が可能になります。
分散したデータへのアクセスを効率化
従来のAIエージェント運用では、複数のアカウントにまたがるデータにアクセスするために、データの複製や複雑な権限設定が必要となる課題がありました。今回発表された手法では、各部門が管理するデータはそのままに、クエリが必要な時だけ特定のデータが抽出される仕組みを提供します。これにより、データの所在を移動させることなく、各部門の独立性を保った運用が実現します。
AgentCore Gatewayによる統合管理
このアーキテクチャでは、中央のプラットフォームアカウントに「AgentCore Gateway」を配置します。Gatewayは、各部門のアカウントに展開されたMCPサーバーを集約する単一の窓口として機能します。エージェントはGatewayを通じて、セマンティック検索によるツールの発見や、認証、細粒度な認可を、単一のエンドポイントから実行できます。
部門ごとのデータとツールの公開
各部門のチームは、自らのデータやツールをMCPサーバーとしてパッケージ化して公開します。例えば、銀行の小売業務チームが残高照会ツールを、融資チームが信用スコア検索ツールを公開するといった運用が可能です。各チームは、自らのビジネスロジックや公開するツールの範囲を完全に制御でき、プラットフォーム側のエージェントに影響を与えずに実装を変更できます。
セキュリティとガバナンスの確保
セキュリティ面では、AgentCore IdentityとOktaを連携させることで、ユーザーの身元に基づいた厳格な認可を実現します。また、Amazon Bedrock Guardrailsを活用して、入力および出力に含まれる個人情報の削除（PIIリダクション）を行うことが可能です。これにより、エンタープライズ環境に求められる高度なガバナンスを維持したまま、AIエージェントの導入を進められます。