AWS、エンタープライズ向けAIエージェント管理のオープンリファレンスプラットフォーム「Loom」を発表

Amazon Web Services (AWS) は、エンタープライズレベルでAIエージェントを構築、デプロイ、管理するためのオープンリファレンスプラットフォーム Loom を発表した。Loom は、Strands Agents SDK を使用してエージェントを構築し、Amazon Bedrock AgentCore ランタイムで実行する。このプラットフォームは統合ユーザーインターフェースとバックエンドAPIを備え、アイデンティティプロバイダーとの統合、スコープベースの認可、エージェントのライフサイクル、メモリリソース、Model Context Protocol (MCP) サーバー、エージェント間対話（Agent-to-Agent、A2A）をサポートする。Loom は、AWS プリンシパルソリューションアーキテクトである Heeki Park が6月に公開したプロトタイプに基づいており、現在 AWS Labs でホストされている。このプラットフォームは、エージェントのスケーリングにおける7つの主要な課題（リソースタグの強制、アクセス制御、委任チェーンを通じたアイデンティティの伝搬、機密アクションに対する手動確認の要求など）に対処する。特にアイデンティティ伝搬に重点が置かれており、Loom はユーザーインタラクションに対して完全な認可コードフローを実装し、AgentCore Identity でサポートされる RFC 8693 トークン交換を利用する。Loom のデプロイモデルはランタイムコード生成を避け、代わりに事前に記述された設定可能なPythonエージェントを使用する。機密情報と認証情報は AWS Secrets Manager に保存される。管理は2つのメカニズム（必須リソースタグと二次元アクセス制御（ロール + グループ））を通じて行われる。プラットフォームは AWS Agent Registry（パブリックプレビュー）と統合されており、これは A2A Agent Card および MCP Tool Architecture 仕様に準拠している。手動確認は Strands Agents のコールバックメカニズムを通じて実装される。コミュニティは Loom に対して慎重な楽観論を示しており、Redditでは2日間にわたり実際のデプロイに関する投稿は現れていない。Loom は無料のオープンソースであり、コストは基盤となるマネージドサービスのみに関連する。これは急速に出現しているエージェント管理プラットフォームのカテゴリに属し、Anthropic Claude Application Gateway のようなAIコーディングツールのアクセス制御とコストに焦点を当てた製品とは異なる。