AWS News - 2026-10-24

2026-10-24
最終更新: 2026-10-25 02:47:20 JST

AI による概要

10 記事

この日は 10 件 (Bedrock の Web Search の発表が表記違いで 2 件重複) で、セキュリティ速報 2 件、重複する IP アドレス範囲をまたぐ接続、そしてエージェントの学習と事例が中心でした。セキュリティ速報はいずれも Important (要対応) です。1 件目は AWS Multi Model Server (MMS) の 2 件の CVE です (Bulletin ID: 2026-148-AWS、2026 年 10 月 23 日 10:30 PDT 公開)。MMS は推論のために機械学習モデルを提供するオープンソースのツールで、GitHub・PyPI・Docker Hub で公開されていましたが既に End of Life となり、ソースリポジトリは 2025 年 11 月 20 日からアーカイブされ読み取り専用です。CVE-2026-115812 はモデルアーカイブの展開処理の問題で、細工したモデルアーカイブが意図したディレクトリの外にファイルを書き込み、MMS プロセスの権限でコードが実行される可能性があります。CVE-2026-115813 はモデルのダウンロード経路の問題です。2 件目の CVE-2026-115845 は AWS MCP Server の run_script ツールの Python サンドボックスにおける検証の不備です (Bulletin ID: 2026-149-AWS、同日 12:00 PDT 公開)。AWS MCP Server は Model Context Protocol (MCP) 経由で AI エージェントに AWS へのアクセスを提供するマネージドなサーバーで、run_script はサンドボックス環境で Python スクリプトを実行します。禁止する入力の一覧が不完全だったため、認証済みのリモートユーザーが細工したスクリプトによって自分の隔離されたセッション環境内で任意のコードを実行できる可能性がありました。マネージドサービスとして AWS のみがホストしているため、利用者側で対象となるバージョンはありません。ネットワークでは、AWS Transit Gateway と AWS Cloud WAN が、Regional Private NAT Gateway との統合によってアタッチメント上で 1 対 1 のネットワークアドレス変換 (NAT) をマネージドで提供するようになりました。同じ IP アドレス範囲を使うプライベートネットワーク同士を、どちらのネットワークも再採番せず、NAT アプライアンスを置かず、戻りトラフィックのルールも書かずに接続できます。CIDR が重複するネットワークは長く通信できず、合併・買収、AWS Site-to-Site VPN でのパートナーネットワークとの接続、マルチクラウドの接続、独立に作られた VPC 同士の相互接続でよく障害になっていました。コンタクトセンターでは、Amazon Connect Customer Global Resiliency がリンクされた AWS リージョンをまたぐ永続的なチャットに対応しました。利用者は、コンテキスト・メタデータ・トランスクリプトを引き継いだまま以前の会話を再開でき、たとえば米国東部 (バージニア北部) で始めたチャットを、後からリンク先の米国西部 (オレゴン) リージョンで、会話履歴とチャットの添付ファイルごと続けられます。利用者が情報を言い直す必要がなくなり、エージェントはリージョンをまたぐ会話履歴全体を見て対応できます。機械学習ブログでは 4 本が公開されました。1 本目はマルチターン強化学習 (MTRL) の実践ガイドで、ラベル付けされた各ステップではなく複数ステップのタスク全体の結果でモデルを学習させるという考え方を、Wordle を題材にエージェントと報酬の Amazon Bedrock AgentCore へのデプロイ、データセットの準備、学習、提供時の設定での評価まで一通り追っています。2 本目は SageMaker AI のエンドポイントのオートスケーリングを AWS CDK で扱う方法です。Application Auto Scaling を登録済みのエンドポイントを更新すると AWS CloudFormation と AWS CDK のデプロイが失敗するため、CloudFormation のカスタムリソースでオートスケーリングの登録解除と再登録を自動化する再利用可能な CDK コンストラクトを作り、エンドポイントとスケーリングを 1 回のデプロイで更新できるようにします。3 本目は Amazon Quick Sight のレイヤーマップが同じ GeoJSON のワークフローから Point と LineString のジオメトリに対応したことで、店舗の位置とその間の経路を一緒に描けるようになりました。レイヤーマップが求めるデータセットと GeoJSON の構造、点と線のどちらを選ぶか、表示範囲の制御・ジオメトリの重ね方・GeoJSON の動的な更新の手法を扱っています。4 本目は Bayer Crop Science の事例で、育種担当者・アナリスト・研究者が分析プラットフォームについて自然言語で質問できるマルチエージェントの基盤 Agentic Decision Engine (ADE) を Amazon Bedrock AgentCore 上に構築し、AWS Unified Operations で本番運用に備えた経緯と 5 つの設計判断が紹介されています。あわせて、Amazon Bedrock の Web Search が、モデルの応答を根拠づける検索結果をより精密に制御する 2 つの機能に対応しました。ドメインフィルタリングとユーザーの位置情報で、いずれも既存の OpenAI Responses API のリクエスト内で web_search ツールに直接設定します。ドメインフィルタリングでは filters パラメータを使い、信頼できる情報源に限定するために最大 100 件の allowed_domains を指定するか、含めたくない情報源を除くために最大 100 件の blocked_domains を指定できます。特定のサイトだけに根拠づけたい場合や、特定のドメインを結果から外したい場合に役立ちます。

主要トピック
  • セキュリティ速報: CVE-2026-115812 / CVE-2026-115813 (Important)。EOL 済みの AWS Multi Model Server で、細工したモデルアーカイブが展開時に意図外のディレクトリへ書き込み MMS プロセス権限でのコード実行に至る恐れ。リポジトリは 2025 年 11 月 20 日からアーカイブ済み

  • セキュリティ速報: CVE-2026-115845 (Important)。AWS MCP Server の run_script の Python サンドボックスで禁止入力の一覧が不完全で、認証済みユーザーが自分の隔離セッション内で任意コードを実行できた (マネージドサービスのため利用者側の対象バージョンなし)

  • ネットワーク: Transit Gateway と Cloud WAN が Regional Private NAT Gateway 連携で 1:1 NAT に対応。CIDR が重複するネットワーク同士を再採番も NAT アプライアンスもなしに接続できる

  • コンタクトセンター: Connect Customer Global Resiliency がリージョンをまたぐ永続チャットに対応、コンテキスト・メタデータ・トランスクリプトを引き継いで会話を再開できる

  • 学習: マルチターン強化学習 (MTRL) の実践ガイド。Wordle を題材に AgentCore へのエージェントと報酬のデプロイから評価までを一通り解説

  • 運用: Application Auto Scaling 登録済みの SageMaker エンドポイント更新で CloudFormation / CDK が失敗する問題に、登録解除と再登録を自動化する CDK コンストラクトで対処

  • 可視化: Quick Sight のレイヤーマップが GeoJSON の Point と LineString に対応、店舗の位置と経路を同じワークフローで描ける

  • 事例: Bayer Crop Science が AgentCore 上にマルチエージェントの Agentic Decision Engine を構築、分析プラットフォームへ自然言語で問い合わせられるようにし AWS Unified Operations で本番化

  • Web 検索: Bedrock の Web Search がドメインフィルタリング (allowed / blocked 各最大 100 件) とユーザー位置情報に対応

AI (Claude Opus 5) が生成 · 2026-10-25 06:00:54 JST

AWS What's New

AWS Transit Gateway and AWS Cloud WAN now support 1:1 NAT

詳細を表示

AWS Transit Gateway and AWS Cloud WAN now provide managed one-to-one network address translation (NAT) directly on their attachments, through integration with Regional Private NAT Gateway. This enables customers to connect private networks that share the same IP address ranges without renumbering either network, deploying a NAT appliance, or writing return-traffic rules.

Networks with overlapping Classless Inter-Domain Routing (CIDR) blocks have long been unable to communicate, a common blocker during mergers and acquisitions, when connecting partner networks over AWS Site-to-Site VPN, in multicloud connectivity, and when independently provisioned VPCs need to interconnect. Using this capability, customers can define address-translation rules on a AWS Transit Gateway or AWS Cloud WAN attachment, specifying the private IP range each source CIDR translates to, across Amazon VPC, AWS Site-to-Site VPN, AWS Direct Connect, and SD-WAN appliances connected through Transit Gateway Connect. Both services apply translation automatically in both directions, with no separate return-traffic rule and no NAT appliance to deploy. AWS operates, scales, and manages the NAT capability as part of the attachment. For example, if a customer acquires a business and both VPCs use 10.0.0.0/16, they translate one VPC's addresses to a non-overlapping range on its attachment and connect the networks immediately. Customers set it up in minutes using the AWS Management Console, AWS Command Line Interface (AWS CLI), AWS SDKs, and AWS CloudFormation, and monitor translated traffic through Amazon CloudWatch metrics and Amazon EventBridge events.

AWS Transit Gateway and AWS Cloud WAN offer 1:1 NAT through Regional Private NAT Gateway in all AWS commercial regions where they operate. For full pricing details, see  Amazon VPC pricing . To learn more, see the  AWS Transit Gateway  and  AWS Cloud WAN  product pages, and the AWS Transit Gateway  and AWS Cloud WAN  documentation.

Amazon Connect Customer Global Resiliency now supports persistent chat across linked AWS Regions

Amazon Connect Customer Global Resiliency now provides customers a mechanism to deliver long, persistent chat experiences across linked AWS Regions. With this capability, end users can resume previous conversations with full context, metadata, and transcripts carried over across Regions, eliminating the need for end users to repeat information and allowing agents to provide personalized service with access to the entire conversation history across AWS Regions.

For example, an end user can start a chat in US-East (N. Virginia) and later come back to it in the linked US-West (Oregon) Region, continuing the same conversation with an agent with full conversation history and chat attachment. To adopt this capability, onboard to Global routing.

This feature is available in all AWS Regions where Amazon Connect Customer Global Resiliency is supported. To learn more, visit Amazon Connect Customer Admin Guide.

Web Search on AWS Bedrock now supports domain filtering and user location controls

Web Search on AWS Bedrock now supports two new controls that give you more precision over the results that ground a model's response: domain filtering and user location. Both are configured directly on the web_search tool in your existing OpenAI Responses API request.

With domain filtering, you can restrict Web Search results to a set of domains you choose. Using the filters parameter, you specify up to 100 allowed_domains to limit results to trusted sources, or up to 100 blocked_domains to exclude sources you don't want. This is useful when you want responses grounded only in specific sites, or when you need to keep certain domains out of results.

With user location, you can optionally specify location parameters so that Web Search can return results relevant to that geography. This helps with location-dependent questions, such as regional availability or local services.

Domain filtering and user location are available in all AWS Regions where Web Search is supported: US East (N. Virginia), US East (Ohio), US West (Oregon), and AWS GovCloud (US-West). To get started, see the Web Search section in the AWS Bedrock User Guide. For pricing, see the AWS Bedrock pricing page.

Web Search on Amazon Bedrock now supports domain filtering and user location controls

Web Search on Amazon Bedrock now supports two new controls that give you more precision over the results that ground a model's response: domain filtering and user location. Both are configured directly on the web_search tool in your existing OpenAI Responses API request.

With domain filtering, you can restrict Web Search results to a set of domains you choose. Using the filters parameter, you specify up to 100 allowed_domains to limit results to trusted sources, or up to 100 blocked_domains to exclude sources you don't want. This is useful when you want responses grounded only in specific sites, or when you need to keep certain domains out of results.

With user location, you can optionally specify location parameters so that Web Search can return results relevant to that geography. This helps with location-dependent questions, such as regional availability or local services.

Domain filtering and user location are available in all AWS Regions where Web Search is supported: US East (N. Virginia), US East (Ohio), US West (Oregon), and AWS GovCloud (US-West). To get started, see the Web Search section in the Amazon Bedrock User Guide. For pricing, see the Amazon Bedrock pricing page.

AWS Security Bulletins

CVE-2026-115812 and CVE-2026-115813: Issue in Amazon Web Services Multi Model Server

Bulletin ID: 2026-148-AWS
Scope: AWS
Content Type: Important (requires attention)
Publication Date: 10/23/2026 10:30 AM PDT

Description:

Amazon Web Services Multi Model Server (MMS) is an open source tool for serving machine learning models for inference. It was published by AWS on GitHub, PyPI, and Docker Hub, and reached end of life; its source repository has been archived and read-only since November 20, 2025.

CVE-2026-115812: An issue in model archive extraction could allow a crafted model archive to write files outside the intended directory, potentially resulting in code execution with the privileges of the MMS process.

CVE-2026-115813: An issue in the model download path could allow the MMS management interface to be directed to make requests to unintended network destinations.

Impacted versions: <=1.1.11 (all released versions)

Please refer to the article below for the most up-to-date and complete information related to this AWS Security Bulletin.

Read this article

CVE-2026-115845 - Incomplete validation in the run_script Python sandbox in AWS MCP Server

Bulletin ID: 2026-149-AWS
Scope: AWS
Content Type: Important (requires attention)
Publication Date: 10/23/2026 12:00 PM PDT

Description:

AWS MCP Server is a managed server that gives AI agents access to AWS through the Model Context Protocol (MCP), including a run_script tool that runs Python scripts in a sandboxed environment.

We identified CVE-2026-115845, an issue in the Python code validator of the run_script tool in AWS MCP Server. An incomplete list of disallowed inputs might allow an authenticated remote user to execute arbitrary code within their own isolated session environment via a crafted script.

Impacted versions: N/A (managed service, exclusively hosted)

Please refer to the article below for the most up-to-date and complete information related to this AWS Security Bulletin.

Read this article

AWS Machine Learning Blog

How Bayer Crop Science built an agentic decision engine on Amazon Bedrock AgentCore with AWS Unified Operations

Bayer Crop Science built the Agentic Decision Engine (ADE), a multi-agent platform on Amazon Bedrock AgentCore that lets breeders, analysts, and researchers ask natural language questions about their analytics platform. This post covers the ADE architecture, five design decisions, and how the team prepared it for production with AWS Unified Operations.

Visualize points and routes with GeoJSON in Amazon Quick Sight layer maps

Amazon Quick Sight layer maps now support Point and LineString geometry from the same GeoJSON workflow, so you can plot store locations and the routes between them. This post covers the dataset and GeoJSON structure layer maps require, when to choose points or lines, and techniques for viewport control, layering geometries, and dynamic GeoJSON updates.

Orchestrating SageMaker AI endpoint auto scaling with AWS CDK

Updating a SageMaker AI endpoint that has Application Auto Scaling registered makes AWS CloudFormation and AWS CDK deployments fail. This post shows how to build a reusable AWS CDK construct with CloudFormation custom resources that deregisters and re-registers auto scaling automatically, so you can update the endpoint and its scaling in a single deployment.

Multi-Turn Reinforcement Learning on Amazon SageMaker AI: A hands-on guide

Multi-Turn Reinforcement Learning (MTRL) on Amazon SageMaker AI trains models on the outcome of a whole multi-step task rather than labeled steps. This hands-on guide walks the full pipeline using Wordle: deploying the agent and reward on Amazon Bedrock AgentCore, preparing the dataset, training, and evaluating at serving settings.