Amazon、エージェント SDK `Amazon Bedrock AgentCore Code Interpreter` を公開──Abnormal AI がメール脅威検知に採用
Abnormal AI が億単位のメール脅威検知パイプラインに Amazon Bedrock AgentCore を統合し、エージェント用サンドボックス環境でインライン脅威判定の自動化を実現した。
リリース: 2026-09-14 · 読了 3 分記事の要約
1. 核心（What）
- AWS は、エージェント向けサーバーレスランタイム「Amazon Bedrock AgentCore Code Interpreter」を発表した。
- 行動セキュリティサービスの Abnormal AI が本機能を採用し、1 日あたり数十万件の難度の高いメール脅威検知をインラインエージェントで処理している。
- サンドボックスは MicroVM によるホスト OS レベルの完全分離と、VPC モードまたはパブリックインターネットアクセスのネットワーク設定をサポートする。
2. 影響（Why）
- 計算スクラッチパッドの標準化: LLM 単体のセマンティック推論では困難なカウントやデータ処理を、安全な隔離環境で動的スクリプトを実行して補完できる。
- 国内 SaaS へのアーキテクチャ影響: 国内のセキュリティ関連プロダクト開発において、コンテナ隔離環境を自前で維持管理するコストを回避し、マネージドに統合できる。
3. 根拠・詳細（How）
- 3 段階の検出パイプライン構造: 第 1 階層の軽量分類、第 2 階層の ML モデル、第 3 階層の AgentCore Code Interpreter を活用したインラインエージェントによる 3 階層構造で構成される。
- ゼロトラストなネットワーク設計: サンドボックスの外部ネットワーク接続を遮断する設定により、決定論的な動作の担保とデータ流出防止を同時に実現する。
4. 展望・課題（Next）
- 長時間実行タスクのファイルシステム活用: 数時間に及ぶモデル学習などのタスクでは、ファイルシステムをチェックポイントとして利用し、外部処理と Code Interpreter の呼び出しを組み合わせる運用パターンが推奨される。