AWSが自動インシデント調査のためのDevOpsエージェントを一般提供開始

AWSは、開発者や運用担当者が問題のトラブルシューティング、デプロイメントの分析、AWS環境全体での運用タスクの自動化を支援するために設計された生成AI（generative AI）搭載のアシスタント「DevOps Agent」の一般提供を開始したと発表した。

re:Invent 2025でプレビュー版が公開され、Amazon Bedrock AgentCoreを基盤として構築されたDevOps Agentは、アプリケーション間の関係性を学習し、観測ツール（observability tools）、ランブック（runbooks）、コードリポジトリ（code repositories）、CI/CDパイプライン（CI/CD pipelines）と連携することでインシデントを分析する。このエージェントはテレメトリー（telemetry）、コード、デプロイメントデータを相関させて問題を自律的に分類・優先付けし、解決を加速させるとともに、過去のインシデントのパターンを特定して将来の停止を防ぐ改善策を提案する。一般提供を発表したAWSシニアソリューションアーキテクトのMadhu Balajiは次のように記している：

深夜2時のページングに対応するSRE（Site Reliability Engineer）は、複数のソースからのテレメトリーを手動で相関させ、サービス間の依存関係をトレースし、仮説を立てなければならない——これは通常数時間を要するプロセスだ。システムの複雑さが増すにつれて、AI搭載の運用チームメイト——SREエージェント——の必要性がますます明確になっている。

一般提供に伴う主な改善点は、Azureおよびオンプレミス環境（on-prem environments）でのアプリケーション調査機能の追加、機能を拡張するためのカスタムエージェントスキルのサポート、およびカスタムチャートとレポートの提供である。Balajiはさらに次のように述べている：

DevOps Agentは受動的なQ&Aツールではなく、自律的なチームメイトである。CloudWatchアラーム、PagerDutyアラート、Dynatrace Problem、ServiceNowチケット、またはWebhook（webhook）を通じて設定したその他のイベントソースからインシデントが発火すると、エージェントは人間の指示を待たずに即座に調査を開始する。

別の記事で、Janardhan Molumuri、Bill Fine、Joe Alioto、Tipu Qureshiの各氏は、サーバーレスURL短縮アプリケーション（serverless URL shortener application）を例に挙げ、DevOps Agentで自律的インシデント対応のためにエージェント型AI（agentic AI）をどのように活用するかを説明している。彼らは次のように記している：

MCP（Model Context Protocol）を通じた拡張性と、CloudWatch、Datadog、Dynatrace、New Relic、Splunk、Grafana、GitHub、GitLab、Azure DevOpsとの組み込み統合により、エージェントはチームの運用データが保存されている場所からシグナルを収集できることが保証される。

出典：AWS blog

クラウドプロバイダーによると、DevOpsチームはログやモニタリングシステムに接続されたAIコーディングツールを使用してインシデント調査を始めることが多いが、これらのツールには大規模な複雑な本番環境を管理するために必要な広範なコンテキストと運用制御が欠けている。Agentic Hamburgの共同クリエイターであるSebastian Korfmannは次のように記している：

初期の数値は魅力的だ。プレビュー版ではMTTR（Mean Time To Recovery）が最大75％低下し、根本原因の特定精度は94％に達している。Datadog、Grafana、Splunk、PagerDuty、ServiceNowなどとの統合に対応している。

The Duckbill GroupのチーフクラウドエコノミストであるCorey Quinnは次のようにコメントしている：

あなたは深夜2時のオンコールエンジニアが行う作業をAIに代行させる特権のために支払っているのだ。唯一の違いは、その後にチームに対してパッシブアグレッシブにSlackで文句を言わないことだ。MTTRは数時間から数分に短縮されるが、請求書は数分から数時間に伸びる。

人気のRedditスレッドにおいて、多くの開発者がアカウンタビリティモデル（accountability model）の欠如について疑問を呈しており、ユーザーThe_Flexing_Dudeは次のように質問しています。

先月、本番環境（production environment）をダウンさせたのは同じものですか？

一般提供（general availability）に伴い、本サービスは有料化されました。料金はエージェントが運用タスクに費やす累積時間に基づき、1秒単位で請求されます。AWS Supportの顧客は、前月のサポート利用額に基づき月間のDevOps Agentクレジットを受け取ります。利用可能なクレジットの割合はサポートレベル（support level）に応じて決定されます。本サービスは現在、バージニア北部、アイルランド、フランクフルトを含む6つのリージョン（regions）で利用可能です。

別の発表として、AWSはSecurity Agentオンデマンドペネトレーションテスト（on-demand penetration testing）を一般提供しました。AI搭載エージェントはアプリケーション設計、コード、ランタイム挙動（runtime behavior）を継続的に分析し、オンデマンドでのペネトレーションテストを自動実行して、悪用可能なセキュリティ脆弱性を特定します。

About the Author

Renato Losio

Renatoはクラウドアーキテクト（cloud architect）、テクニカルリード（tech lead）、クラウドサービススペシャリストとして豊富な経験を持っています。現在ベルリン在住で、プリンシパルクラウドアーキテクト（principal cloud architect）としてリモート勤務しています。主な関心領域はクラウドサービスとリレーショナルデータベース（relational databases）です。InfoQの編集者を務め、AWS Data Heroに認定されています。LinkedIn（LinkedIn）で連絡を取ることができます。

Show more / 表示を閉じる