【2026年5月7日 シアトル発】

Amazon Web Services(AWS)は本日、AIエージェントやAI対応IDE(統合開発環境)からAWSリソースへの安全なアクセスと最新知識の統合を可能にする「AWS MCP Server」の一般提供(GA)を開始したと発表しました。

昨年末の「AWS re:Invent 2025」でプレビュー公開されて以来、開発者の間で熱狂的な支持を集めてきた本サービスは、Anthropicが提唱したオープン標準「Model Context Protocol(MCP)」を採用。これにより、AIが開発者の意図を汲み取り、直接AWSインフラを構築・管理・調査するための「標準的な架け橋」が整ったことになります。


「AWS MCP Server」とは何か?

AWS MCP Serverは、LLM(大規模言語モデル)ベースのツール(Claude Code、Cursor、GitHub Copilot、Amazon Qなど)が、AWSの膨大なドキュメントやAPI、さらにはベストプラクティスに基づいた手順書(Agent SOP)にアクセスするためのマネージドな仲介役です。

これまで、AIにAWSの操作をさせるには、開発者が個別にスクリプトを書いたり、古い知識に基づくAIの回答(ハルシネーション)を手修正したりする必要がありました。今回のGAにより、AIは最新のAWS公式情報を「自ら引き出し」、安全な認証(IAM)のもとでアクションを実行できるようになります。

主な3つの機能カテゴリ

今回の一般提供開始により、以下の3つの主要機能が統合された形で提供されます。

  1. Agent SOP(標準作業手順)ToolsAWSのエンジニアが定義した「ベストプラクティスに従った手順」をAIが実行します。例えば「セキュリティに配慮したS3バケットとCloudFrontの構成」といった複雑なタスクを、AIが迷うことなく正確な順序でデプロイします。
  2. AWS Knowledge Tools公式ドキュメント、APIリファレンス、AWS Blog、さらに「Well-Architected Framework」などの膨大な知見を即座に検索。AIは常に「最新の仕様」に基づいた提案を行います。
  3. AWS API Tools実際のAWSリソースに対して読み取りや操作を行います。IAM SigV4によるネイティブな認証に対応しており、組織のセキュリティポリシーを維持したまま、AIによるインフラ操作が可能です。

プレビュー版からの進化とエンタープライズ対応

今回の一般提供開始にあたり、セキュリティとガバナンス機能が大幅に強化されました。

  • IAMコンテキストキーの導入: 新たに aws:CalledViaAWSMCP 等のコンテキストキーがサポートされました。これにより、サービスコントロールポリシー(SCP)やIAMポリシーを用いて、「MCP経由の操作では破壊的な変更(DBの削除など)を禁止する」といったきめ細やかな統制が可能になります。
  • マネージドリモートサーバーへの統合: 従来はローカル環境で複数のMCPサーバーを個別に起動する必要がありましたが、今回のGA版ではAWS側がホストする1つのエンドポイントに統合。セットアップが劇的に簡略化されました。
  • LSEGなどのパートナー連携: ロンドン証券取引所グループ(LSEG)などの金融機関も、この基盤を通じて自社の信頼性の高いデータをAmazon Quick等のAIワークフローに提供し始めています。

開発現場への影響:「対話」がインフラになる

エンジニアは今後、コマンドを叩く代わりに、AIチャットに向かって以下のように指示を出すだけでよくなります。

「現在のステージング環境のコストが急増している原因を特定し、修正案をTerraformで提示して。あ、最新のGravitonインスタンスへの移行が推奨されているなら、そのベストプラクティスも反映して。」

AWS MCP Serverは、この指示を受けて即座にコストデータを参照し、最新のドキュメントを確認。企業のポリシーに沿った最適なコードを生成します。

関連URL


【解説者より】

今回のGAは、単なるツールの公開に留まりません。「AIがAWSを知り尽くした熟練エンジニアのように振る舞うための共通規格」が確立されたことを意味します。これまで個別のプラグインや自作スクリプトで無理やり繋いでいたAIとクラウドの距離が、一気にゼロになったと言えるでしょう。

By tokita