Amazon Bedrock AgentCoreで時系列ポリシーとレート制限機能を提供開始

Amazon Bedrock AgentCoreにおいて、ステートフルな認可を実現する「時系列ポリシー（Temporal Policies）」と、AIトラフィックを制御する「レート制限（Rate Limiting）」の2つの新機能が発表されました。時系列ポリシーでは、セッション内の過去のアクションに基づいたワークフローの順序強制や人間による承認フローの組み込みが可能です。レート制限では、OAuthやAWS IAMに基づき、ユーザー・グループ単位でのリクエスト数、トークン量、同時接続数の制御が行えます。

エンジニア視点での考察

今回のアップデートは、AIエージェントを「単なるチャットボット」から「信頼できる業務プロセス実行基盤」へ引き上げるための重要な機能追加です。

解決される課題

これまでAIエージェントのツール呼び出しは、単発のリクエストとして評価されることが一般的でした。しかし、実務では**「Aという操作をした後でなければBは実行させてはいけない」という順序制御や、「直前のステップで得たIDを正確に引き継ぐ」**といったステートフルな制約が不可欠です。時系列ポリシーにより、プロンプトエンジニアリングに頼らずに認可レイヤーでこれらのガードレールを強制できる点が非常に強力です。

日本国内での利用状況

リサーチ結果によると、東京リージョン（ap-northeast-1）では既に利用可能です。一方、大阪リージョン（ap-northeast-3）への提供は2026年第3四半期に予定されており、マルチリージョン構成を検討している場合は注意してください。

実務上のアドバイス

• セキュリティ: 特権操作（送金やデータ削除など）を行うエージェントの場合、時系列ポリシーを用いて「人間による承認（Human-in-the-loop）」を必須化することを強く推奨します。
• 可用性: レート制限を導入することで、特定のユーザーによるリソース占有（いわゆる「うるさい隣人」問題）を防ぎ、バックエンドサービスのダウンタイムリスクを軽減できます。

次のアクション

まずは、既存のエージェントワークフローの中で「順序が重要な操作」を洗い出し、時系列ポリシーで定義可能か検証することをお勧めします。また、OAuth/IAMベースのレート制限ルールを策定し、クォータ設計に盛り込んでください。

参考ドキュメント

• Amazon Bedrock AgentCore 開発者ガイド: https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/what-is-bedrock-agentcore.html