Amazon Bedrockは完全管理型Knowledge BasesとAgentic Retrievalを追加し、基盤管理を減らしながら複数ステップの検索・推論を行える構成を提供した。導入は容易になるが、データ同期、権限、引用、検索計画、コスト、再現性、削除反映をサービス任せにせず、RAG品質を取得・生成・証拠の三層で評価する必要がある。
公開 2026年7月13日重要度 高公式発表
- 影響
- Amazon Bedrockで社内文書検索、カスタマーサポート、規程回答、調査Agent、RAGを構築するデータ・AI・セキュリティ部門
- 対応
- データ境界、同期・削除SLA、検索計画、引用、権限、費用、評価セット、フォールバックを設計し、単純検索とAgentic Retrievalを用途別に使い分ける
- 期限
- 期限なし
OpenAIは非Zero Data Retention組織のPrompt Cache保持既定値を、従来のin-memoryから24時間へ変更した。長い共通プロンプトのキャッシュヒット機会は増えるが、明示設定のないアプリではデータ保持前提が変わる。組織は対象モデル、ZDR適用、入力分類、キャッシュキー、コスト効果、削除・例外手順を確認する必要がある。
公開 2026年7月13日重要度 高公式発表
- 影響
- 長いSystem Prompt、ツール定義、コンテキストを繰り返し送信するOpenAI API利用者、データ保持要件を管理する法務・セキュリティ・FinOps部門
- 対応
- 対象Projectとモデルを棚卸しし、機密度別にprompt_cache_retentionを明示設定し、ヒット率・費用・保持要件を検証する
- 期限
- 期限なし
AnthropicはClaude Managed Agentsで、セッション単位のモデル・Prompt・Tool・MCP・Skill上書き、Vault資格情報のHeader・Body注入位置、Agent・Deployment・RunのWebhookを拡張した。実行時の柔軟性が増す一方、公開済みAgentのVersionだけでは実際の挙動を再現できない。企業はResolved Run Manifest、最小権限、秘密注入ポリシー、Webhook再取得、承認済みOverrideを実装する必要がある。
公開 2026年7月12日重要度 高公式発表
- 影響
- Claude Managed AgentsでMCP、外部API、資格情報、定期実行、長時間セッションを利用する開発・セキュリティ・SRE・業務自動化部門
- 対応
- 各セッションの解決済み設定をRun Manifestとして保存し、Override許可、Vault注入先、Webhook署名・再取得、秘密ローテーションをポリシー化する
- 期限
- 期限なし
GoogleはGemini 3.5 Flash向けComputer Useをパブリックプレビューで公開した。ブラウザ、モバイル、デスクトップ操作、意図ベースの簡略アクション、安全ポリシー、プロンプトインジェクション検知を備えるが、本番導入では権限分離、人間承認、監査、停止機構が必要になる。
公開 2026年7月12日重要度 高公式発表
- 影響
- Web操作、テスト、入力作業、バックオフィス、モバイル操作をAIエージェントで自動化する開発・セキュリティ・業務部門
- 対応
- 低権限の隔離環境で評価し、許可操作、承認必須操作、注入攻撃、監査ログ、緊急停止を設計する
- 期限
- 期限なし