AIで進化するクラウドエンジニアリングの新時代 ~AWS re:Invent 2025参加報告~ / AWS re:Invent 2025 Participation Report

「JAWS-UG横浜 #98 AWS re:Invent 2025 re:Cap CloudOps」で発表した資料
https://jawsug-yokohama.connpass.com/event/378274/

Transcript

1. AIで進化するクラウドエンジニアリングの新時代 ~AWS re:Invent 2025参加報告~ 大島悠司
2. 1 自己紹介 大島 悠司 (Yuji Oshima) シニアセキュリティアーキテクト 株式会社野村総合研究所 / NRIセキュアテクノロジーズ株式会社 セキュリティアナリストやサービス開発運用などを経て、 現在はクラウドセキュリティ製品の導入支援に従事 100以上の資格を取得し、情報発信やコミュニティ運営にも力を入れている @yuj1osm
3. AWS re:Invent 2025
4. 3 AWS re:Inventとは AWS が開催する世界最大級の 年次グローバルカンファレンス ◼ 2025年の特徴 • 2025/12/1~5 @ ラスベガス • 5 ⽇間で 3,000 以上のセッション • 現地参加は 約 60,000 人、⽇本からの参加者は約 1,900 人 • 生成AIと、それを実行するための高性能なインフラにフォーカス
5. 4 ラスベガス中心街を広く使った会場 Encore Wynn Venetian Caesars Forum Mandalay Bay MGM Grand
6. 5 会場の距離感 Encore ~ Mandalay Bay は約4km 東京駅 ~ 田町駅 と同じぐらいの距離 20,000歩を超えて歩くことも
7. 6 MPCでらくらく入国 Mobile Passport Control (MPC)を使うと入国審査がすぐ完了 ESTA認証による渡航が２回目の人は利用可能 MPCレーン
8. 7 トランジット失敗 MPCで入国は早かったが、行きの便に遅延が発生したことで、ギリギリ間に合わず・・ 通しで買っていたので、 無料で振替便を確保 SBY（キャンセル待ち）もチャレンジ 搭乗ゲート前にいなければならず、 荷物をこの便に預ける必要がある。 キャンセル待ちが無い場合は、 荷物だけ先に次の空港に行ってしまう。 キャンセル待ちは回ってこず、 荷物だけ先にラスベガスへ・・ 結局10時間近くサンフランシスコに足止め
9. 8 サンフランシスコ国際空港はアートがたくさん たまにはゆっくり時間を使ってアートを楽しむのもアリかもしれない
10. 9 何とかラスベガスに到着 先に到着した荷物は預かってくれてました 0時前でもBadge Pickupしてました
11. 10 今年も犬の力の入れ具合はすごかった 空港のいたるところに犬、犬、犬！
12. 11 ホテルに着いたのは0時過ぎ トランジットは時間に余裕も持ちましょう この日に予約していた、 Cirque du Soleilの KaとOは見れず・・（約5万円）
13. 2025年は「Agentic AI」が大きなテーマ
14. 13 「AI Agent」と「Agentic AI」の違い AI Agent Agentic AI イメージ 役割 特定のタスクを遂行するために、 指示された範囲で自律的に動く 目標を達成するために、自ら計画を立て、 意思決定し、複雑な業務を行う 例 「来月のラスベガス出張の航空券を取って」 ・航空会社や比較サイトにアクセス ・時間帯や予算をもとにピックアップ ・ユーザに提示 「来月のラスベガス出張の航空券を取って」 ・エージェントA：出張旅費規定をチェック ・エージェントB：航空券を確保 ・エージェントC：出張申請を実施 認識 判断 行動 指示 Agent User Agent Agent Agent 指示 User
15. キーノート
16. 15 5大キーノート 12/2（火） 12/3（水） Inventing what’s next: AWS helps everyone build the new AI world Matt Garman, CEO The Future of Agentic AI is Here Swami Sivasubramanian The Partnership Advantage Ruba Borno 12/4（木） Infrastructure Innovations Peter DeSantis Dave Brown Building the future: The power of the “Renaissance Developer“ Werner Vogels, CTO
17. 16 Inventing what’s next: AWS helps everyone build the new AI world AIインフラと専用サービスの進化 ◼ Amazon Bedrockが10万社以上で利用 ◼ AgentCore SDKは数ヶ月で200万回以上のダウンロード ◼ 顧客データセンター専用AIインフラである「AI Factories」や 4.4倍の計算能力・5倍の省電力「Trainium3 UltraServers」など、 AIワークロードに最適化した新サービス・新ハードウェアを発表 「Trainium3 UltraServers」 がステージ上に登場
18. 17 Inventing what’s next: AWS helps everyone build the new AI world AIモデルとカスタマイズの強化（1/2） ◼ Amazon Nova 2（Lite/Pro/Sonic/Omni）の登場やMistral Largeの取り扱いなど、 最新AIモデルを多数発表 ◼ 企業のデータを使った独自モデルの構築を容易にする「Amazon Nova Forge」を発表 キーノートにNRIのロゴが登場！ SageMaker上でNova Forgeを活用して、 日本の金融サービス向けLLMを構築したことで高い評価を受けた
19. 18 Inventing what’s next: AWS helps everyone build the new AI world AIモデルとカスタマイズの強化（2/2） ◼ SONYでは、ゲームや音楽、アニメなど、グループ横断でのデータ利活用を可能にする 「Sony Data Ocean」という独自の基盤を利用
20. 19 Inventing what’s next: AWS helps everyone build the new AI world Agentic AIによる業務効率化 ◼ 自律型AIエージェントの枠組み「Frontier Agents」の発表 ◼ 特徴 • 自律性 目標を与えると方法を自ら判断してタスクを遂行 • スケーラビリティ 複数タスクやエージェントを並列で実行し、大規模処理を遂行 • 独立性 数時間から数日間にわたり、人間の介入なしに作業を継続 Kiro autonomous agent 開発業務全般を担うエージェント。 セッション間でコンテキストを維持し、複数リポジトリを跨ぐ開発タスクを遂行する。 AWS Security Agent 設計書とコードレビューからペネトレーションテストまでを担うエージェント。 セキュリティを開発ライフサイクルの全体に組み込む。 AWS DevOps Agent 運用・監視・インシデント対応を担うエージェント。 アラート検知後、自動でログ解析、原因特定、復旧策提案を行う。
21. 20 Inventing what’s next: AWS helps everyone build the new AI world その他のアップデート ◼ 最後の10分で25個のアップデートを一気に紹介 時間ぴったりで紹介
22. Frontier Agentsを試してみた
23. 22 AWS Security Agent ①設計書レビュー セキュリティ要件を定義 Security Agent専用画面で 設計書をアップロード レビュー結果
24. 23 AWS Security Agent ②コードレビュー GitHub Appをインストールして連携 プルリクエストをすると Security Agentが介入してコードを評価
25. 24 AWS Security Agent ③ペネトレーションテスト 要件に応じて攻撃種別を除外可能 以下の4段階で処理が進む ・初期設定と接続チェック ・コード静的解析 ・ペネトレーションテスト ・レポート生成 EC2に立てたOWASP Juice Shopを利用
26. 25 AWS DevOps Agent ①調査依頼 DevOps Agent専用画面で Lambda関数のエラー原因を質問 AWS Cloud S3バケットへアクセスするLambda関数を複数回起動 ただし、S3バケットへの権限がなくエラーになる 自動的に情報を収集して考察を開始
27. 26 AWS DevOps Agent ②ログ収集と考察 エラー率を計算 CloudWatch Logsから エラーログと正常ログを収集 CloudTrailから Lambda関数の変更履歴を調査
28. 27 AWS DevOps Agent ③根本原因を特定 根本原因を特定 恒久対策の提案
29. 28 Frontier Agentsを試してみて ◼ AWS Security Agent • 従来のペネトレーションテストは実施まで時間がかかり、クラウド環境だと敷居が高い • AWS純正の機能でいつでも実行できるようになり、ペネトレーションテストの敷居は下がる • 設計書やコードなどのコンテキストを基にペネトレーションテストをするため、 事前に十分な情報を与えることが重要 • まだ既存のペネトレーションに変わるものでもないが、今後のエンハンスに期待大 ◼ AWS DevOps Agent • 従来のインシデント対応はログ収集に時間がかかり、高度な専門知識が必要 • 必要なログを自動的に集めて考察してくれる • CloudTrailから該当リソースに加えられた操作も調査してくれる • 調査のとっかかりを与えてくれるため、困ったときにはとりあえず実行しておくとよい
30. 29 Building the future: The power of the “Renaissance Developer“ 最後のre:Inventキーノートとしてのメッセージ ◼ 14年間の登壇を振り返り、「AWSには若く新しい声が必要」と語りつつ、 開発者コミュニティへの感謝とエール
31. 30 Building the future: The power of the “Renaissance Developer“ AI時代の開発者像と「ルネサンス・デベロッパー（Renaissance Developer）」の提唱 ◼ 「AIで開発者は不要になるのか？」という問いに対し、 「進化し続ける開発者こそが不可欠」と強調 ◼ 現代の開発者「ルネサンス・デベロッパー」に求められる5つの資質を提唱 • 好奇心（Is curious） • システム思考（thinks in systems） • コミュニケーション力（communicates） • オーナーシップ（is an owner） • 博学者（is a polymath）
32. 31 Building the future: The power of the “Renaissance Developer“ プロフェッショナルプライドと見えない価値 ◼ 開発者の仕事は多くが「顧客に見えない部分」であり、運用・品質・安定性への プロフェッショナルプライドこそが真の価値を生む」 ◼ 「自分が築いたものに誇りを持ってほしい。あなたたちの仕事は、 誰も見ていなくても価値がある。私は皆さんのコミットメントを誇りに思う。」 技術者に自身を与えてくれる講演でした
33. セッション
34. 33 Transform Business Tasks into AI Actions [AWS Partners only] (TNC305) ◼ セッション概要 Strands SDKとModel Context Protocol (MCP)を用いて、ビジネスプロセスをAIワークフローに 変換する方法やマルチエージェントシステムの開発、ナレッジベースの実装を体験
35. 34 [NEW LAUNCH] Building intelligent multimodal applications with Amazon Nova 2 Omni [REPEAT] (AIM428-R) ◼ セッション概要 Amazon Nova 2 Omni を使って、テキスト、画像、オーディオ、音声、動画入力をシームレスに 処理するマルチモーダルアプリケーションの構築を体験
36. EXPO
37. 36 EXPO会場の様子 ◼ AWSのパートナー企業が多数出展 ◼ 多くの企業が生成AIやAIエージェントの活用をアピール
38. 37 Wiz ◼ 特に新情報は無し ◼ 正しいURLを見つけるCTF的なものがあったので、その場でPC出してソルバーを コーディングして解いたら驚かれた ◼ 景品は靴下（いっぱい持ってる）
39. 38 Skyhawks (1/3) ◼ CNAPP製品 ◼ レッドチームとブルーチーム視点の分析結果 ◼ タイムラインでリソースの操作までは追えない ◼ 対応クラウドはAWS、Azure、Google Cloud
40. 39 Skyhawks (2/3) 攻撃過程を時系列で表示 レッドチーム視点の分析 攻撃手法を分析 ブルーチーム視点の分析 検知やブロックの有無を分析
41. 40 Skyhawks (3/3) 根本原因や対策を提示 攻撃マップを表示
42. 41 Cloud Security Storage ◼ DSPM製品 ◼ S3やDynamoDBの設定ミスなどがアラートで上がる ◼ BigIDよりもクラウド設定の深い洞察が得られ得る ◼ BigIDはデータ検索には優れているが高額とコメント ◼ 30日トライアルあり
43. 42 Native ◼ CSPM製品 ◼ 元AWSのセキュリティ担当者が設立 ◼ 特定クラウドのポリシーで他のクラウドを検査 （例）AWSのポリシーでAzureを検査 ◼ CISなど一般的な基準でも検査できる ◼ 対応クラウドはAWS、Azure、 Google Cloud、OCI
44. その他会場の様子
45. 44 House of Kiro ◼ Kiroの世界を堪能できるアトラクションが設置 ◼ 体験後はKiroのSWAGをゲット
46. 45 Sports Forum ◼ スポーツとAWSの技術の融合をテーマにしたエリア ◼ 具体的なソリューションを見たり体験することが可能
47. 46 One Amazon Lane ◼ Amazonが日常生活にどのように寄与していくかを体験することが可能 ◼ スマートホームセキュリティ、AIアシスタント、自動運転タクシーなど
48. 47 AWS Certified Lounge ◼ AWS認定資格を持っていれば入れる 全冠者はGolden Jacketがもらえる
49. 48 AWSトリビアクイズ ◼ バス移動は貴重な休み時間、のはずが・・ バスに乗ってたAWS社員が急にクイズ大会を開始！ 今年はバスの中も寝かせてくれない！ セッション間の休憩時間に遭遇したという情報も 眠かったけど上位にランクイン 景品のステッカー
50. コミュニティ
51. 50 今年はコミュニティ活動が多め ◼ AWS Community Builders や AWS User Group Leaders などの会 ご飯が美味しい Jeff Barrの講演 世界中のBuildersやLeadersと交流
52. 51 JAWS-UGの現地生配信 ◼ アップデート速報や現地の様子を日本のAWSユーザーに向けて生配信
53. re:Play
54. 53 re:Playとは ◼ AWS re:Inventの最終夜に開催される大規模なパーティー
55. 54 今年のre:Playの注目コンテンツ シンガーソングライターのBECKが登場 アームで廃車を持ち上げて落とすゲーム
56. SWAG
57. 56 今年はコミュニティSWAGが中心 ◼ 大きいSWAGが多かったため EXPOでは最小限に ◼ 半分空けておいたキャリーバッグも いっぱいに
58. アクティビティ
59. 58 KA by シルク・ドゥ・ソレイユ （リトライ） ◼ 初日に行けなかったため、チケット買い直して夜観に行きました ◼ 変幻自在の舞台で繰り広げられるアクロバットは圧巻で、 ストーリー性もありとても引き込まれました
60. 59 ビッグ・アップル・コースター ◼ ニューヨーク・ニューヨーク・ホテルにあるジェットコースター ◼ 時速100キロで急降下、ループ、世界初の180度回転など、スリル満点で楽しかったです これ
61. まとめ
62. 61 まとめ ◼ Agentic AIの実用化が現実的に • 単なる概念ではなく、具体的な製品やサービスとして活用され始めている • Frontier Agentsの登場で、クラウド運用や開発の自動化が一気に加速 ◼ 開発・運用・セキュリティの自動化が現場を変える • これまで「人手でやるしかない」と思われていた領域が、AIによってリアルタイムで対応可能に • 企業のIT戦略やエンジニアの働き方を根本から変える未来が見えてきた ◼ AWSコミュニティの強さを再確認 • 世界中のビルダーやリーダーたちとグローバル規模での情報交換が可能 • コラボレーションや共同プロジェクトの機会が生まれやすい