なんでもAIをやめた日.pdf

Transcript

1. A W S / D E S I G N D E C I S I O N 「なんでもAI」をやめた日 Bedrock Agents をやめてStep Functions にした話 2026/05/23 IAMユーザー整理を自動化
2. 0 1 ・ 状 況 社内のAWSコミュニティ再編でIAMユーザー整理が降ってきた 16人 90日以上 アクティビティなし 600日 最古ユーザーの 最終活動日 2 / 6 アクセスキーの漏洩リスク ・最小権限の原則 に反する メンバーのアカウントIAMユーザー放置はセキュリティリスク！
3. 最初は Bedrock Agents で作ろうとした 「古いユーザー検出して削除して」ってチャットで動く未来、最高じゃないですか? ツール選択が確率的 温度0でも厳密ではない → 削除対象を取り違える可能性 承認待機の実装が難しい Agentをポーリング? 72時間? → アーキテクチャ複雑化 監査トレイルが「Agentの判断」 なぜその選択をしたかが説明不可 → 監査担当に説明できない 消すのは不可逆。間違えても「AIが判断しました」では済まない。 3 / 6
5. 0 3 ・ 代 わ り に 選 ん だ も の Step Functions の waitForTaskToken Step Functions Lambda(state_writer) 承認者 (Web UI) invoke (with Task Token) return (進まない) token が戻るまで待機 (課金されない) 承認ボタン押下 SendTaskSuccess(token) 次の State へ進む → Lambda 15分問題が消える 待機は Step Functions が持つ 待機中はほぼ無料 状態遷移ベース課金 実行履歴 = 監査ログ 標準UIに残る 4 / 6
6. 0 4 ・ 棲 み 分 け 「AIで解けるか」より「AIで解くべきか」 LLM が強い領域 探索的 ・ 曖昧 ・ 可逆 • 要約 / アイデア出し • コード補完 / 検索 • 意図解析 / 整形 • 曖昧な質問への対話 ワークフローに任せる領域 決定論的 ・ 不可逆 ・ 監査あり • 承認 / 本番リリース • 課金処理 / 外部送金 • データ削除 • IAM ユーザー削除 ← 今回 今回は完全に右側でした。だから LLM は 1 行も書いてません。 5 / 6
7. T A K E A W A Y AIで解けるか より AIで解くべきか を先に問うてみる 不可逆操作 は Step Functions + Task Token で守る。 横 展 開 で き る 領 域 : 承認フロー 本番リリース 課金処理 データ削除 外部送金 Thank you. Questions →