フロンティアエージェントとは？AWSの4製品（Kiro・Security Agent・DevOps・FinOps）の定義と現在地【2026年11月】

フロンティアエージェント（frontier agents）は、AWSが2025年12月2日のre:Invent 2025で打ち出した、自律的に動き、大規模に並行処理し、人の介入なしに数時間から数日動き続けるAIエージェントの呼び名です。同じ読みのイラスト制作会社「フロンティア・エージェント」とは関係がありません。この記事はAWSの製品群について、2026年11月時点の4製品の提供状況・料金・人が承認する位置を一次情報で確認し、どれから試すかまで判断します。

まとめ：フロンティアエージェントの定義と4製品の現在地

• 定義：目標に向けて自律的に動き、並行タスクのために大規模にスケールし、介入なしで数時間から数日動き続けるAIエージェント。単発の質問に答えるAIアシスタントと区別するためにAWSが付けたカテゴリ名です。
• ラインナップ：英語版の公式ページは4製品（AWS Security Agent、AWS DevOps Agent、Kiro、AWS FinOps Agent）。日本語版ページは2026年11月11日時点でも3製品のままです。
• 発表時からの変化：Kiro autonomous agentはKiro Webのautonomous modeになり、Security AgentはAWS Continuumの一部になりました。Continuumのコード脆弱性対応（code vulnerabilities）は2026年10月22日に有料で一般提供が始まり、PRのコードレビューや脅威モデリングはプレビュー中で無料のままです。
• 料金：DevOps Agentは1エージェント秒0.0083ドル、ペネトレーションテストは1 task-hour 50ドル、コード脆弱性対応は100万行あたり月200ドル＋推論1単位10ドル、FinOps Agentはプレビュー中無料、KiroはPro以上のプランのクレジットを使います。
• 承認の位置：本番への反映は、既定では人が決めます。ただしKiro Webのautonomous modeはPRまでの操作を承認なしで進めます。ContinuumのEnforce mode（自律修正）は、公式資料によって「今できる」「将来できる」と説明が割れています。

フロンティアエージェントの定義：AWSが挙げる3つの条件

AWSの発表記事「AWS unveils frontier agents」は、フロンティアエージェントを次の3つで定義しています。

• 自律的（autonomous）：ゴールを与えると、達成方法はエージェントが自分で組み立てる。
• スケーラブル（scalable）：複数のタスクを同時にこなし、作業を複数のエージェントに分配する。
• 長時間の独立稼働：介入なしで数時間から数日動き続ける。

発表記事によれば、この定義はAmazon社内の開発チームの経験から来ています。コーディングだけ速くしても、セキュリティと運用が新しいボトルネックになる。だから開発・セキュリティ・運用のそれぞれにエージェントを置いた、という説明です。2026年6月には4つ目としてコスト管理のFinOps Agentが加わりました。

チャット型アシスタントとの違い

公式ページは、個々のタスクを手伝う従来のAIアシスタントと違い「チームの拡張として成果を届ける」と書いています。実務上の差は、人が画面の前で待っている必要があるかどうかです。下の表は典型的な使い方の対比で、個々の製品の仕様上の制限を示すものではありません。

「フロンティア」はAWSのカテゴリ名で、業界共通の技術用語ではありません。OpenAIやAnthropicが使う「フロンティアモデル」（最先端の大規模モデル）とは別の概念です。OpenAIの企業向けエージェント基盤も名前が近いだけで、AWSの製品群とは別物です（OpenAI Frontierとは？企業向けAIエージェント基盤の機能・提供状況・FDE支援）。

4製品の担当と提供状況（2026年11月）

2026年11月11日時点の英語版の公式ページと各製品の料金ページ・ドキュメントをもとにまとめると、次のとおりです。

Kiro：Kiro Webへの自律機能の統合と利用条件

発表時の「Kiro autonomous agent」は、GitHubのIssueを割り当てると計画からPR作成まで進める仮想開発者として紹介されました。Kiroはその後、2026年5月18日のブログ「Introducing Kiro Web」で、自律性は別製品にせずKiroの中核体験に入れると方針を変えています。Kiro Webは2026年9月1日にGAしました。

autonomous modeでは、エージェントが計画を立ててサブエージェントに作業を割り振り、完了するとPR（GitLabならマージリクエスト）を開きます。モデルは自動選択で、利用者は選べません。途中で確認が必要になると、タスクは「Needs attention」の状態で入力を待ちます。

• 利用条件：Pro、Pro+、Pro Max、Powerのいずれかの有料プラン
• 実行場所：米国東部（バージニア北部）のサンドボックスにリポジトリを複製して作業
• 組織利用：IAM Identity Centerを使う場合、管理者がCloud Sessionsを有効にするまで使えない

IDEとしての機能や料金プランはKiro IDEとは？使い方・料金・specの仕組みをIDE 1.4で解説に、ターミナル版の変更点はAmazon Q CLIはKiro CLIへ：移行手順と3.0の変更点にまとめています。

Security Agent：AWS Continuumの「ペネトレーションテスト」と「コード脆弱性」

Security Agentは、2026年6月17日に発表されたAWS Continuumの一部になりました。製品ページは「Continuum also offers a frontier agent (formerly known as AWS Security Agent)」と書いており、フロンティアエージェントとしての位置づけは残っています。ドキュメントの名前も「AWS Security Agent (now part of AWS Continuum)」です。

2026年11月時点の課金は次のとおりです（Continuumの料金ページ）。

• Continuum for penetration testing：1 task-hour 50.00ドル（秒単位で計量）。task-hourは並列タスクの作業時間の合計なので、テストの経過時間より大きくなります。新規利用者には初回テストから2か月の無料トライアルがあり、各月400 task-hoursまで含まれます。
• Continuum for code vulnerabilities：2026年10月22日にGA。保護するコード100万行あたり月200ドル（最初の1,000万行まで。以降は段階的に安くなる）の文脈料と、推論1単位（CIU）10ドルの従量料金です。無料トライアルはペネトレーションテストだけが対象です。
• プレビュー中で無料の機能：PRのコードレビュー、設計レビュー、脅威モデリング（Pricing and billing）。

2026年10月5日には、CI/CDパイプラインにペネトレーションテストを組み込む機能がパブリックプレビューで始まりました。プレビュー中のCI/CDモードの実行は課金されません。task-hourの数え方、上限設定、CI/CDモードの条件はAWS Security Agent（AWS Continuum）の料金｜$50/task-hourの数え方と無料になる範囲で詳しく扱っています。

DevOps Agent：障害調査と予防の運用担当

DevOps Agentは、アラームを起点にした障害調査、再発防止の評価、オンデマンドのSRE作業を担います。2025年12月にプレビュー公開され、2026年3月31日にGAし、4月10日から課金が始まりました。料金は調査・評価・チャットとも1エージェント秒0.0083ドルで、待機中は課金されません（料金ページ）。評価は既定で週1回自動実行され、その分も課金対象です。

ここ数か月の変化は、外部の仕組みから呼び出される入口が増えたことです。2026年9月11日にSlackの非公開チャンネルで@メンションから調査を始めて操作できるようになり、10月15日にはAWS Resilience Hubのレジリエンステストを起点に調査が自動で起動するようになりました。機能・権限・リージョンはAWS DevOps Agentとは？料金・機能・権限と対応リージョン【2026年11月】、CLIでの構築はAWS DevOps Agentの使い方：CLIでの構築とCloudWatchアラームから調査を自動起動する手順にあります。

FinOps Agent：4つ目に加わったコスト管理担当

FinOps Agentは2026年6月9日にプレビューが始まり、2026年11月11日時点でもプレビューのままです。Cost Anomaly Detectionが異常を検知すると、CloudTrailのイベントと突き合わせて原因になった変更を特定し、結果をJiraのチケットやSlackのチャンネルに届けます。

• データ源：Cost Explorer、Cost Anomaly Detection、Cost Optimization Hub、Compute Optimizer
• レポート：日次・週次・月次のコストレポートをhtml、pdf、pptx形式で定期生成
• 提供：us-east-1で動作し、GovCloud（US）と中国リージョンを除く全リージョンのコストを対象にする
• 料金：プレビュー中はエージェント自体が無料（月間上限あり）。エージェントが代わりに呼ぶAWS APIは通常料金

前提となる考え方はFinOpsとは？クラウドコスト管理の仕組み・3フェーズと導入判断を解説、データ源のCost ExplorerはAWS Cost Explorerとは？コスト可視化・分析の仕組みと料金・使いどころを実装者目線で解説で確認できます。

発表時（2025年12月）から変わった点

re:Invent 2025時点の解説記事は、現在の状況と食い違っています。「3製品ともプレビューで無料」「Kiro autonomous agentという独立製品がある」という前提は、どちらも2026年11月時点では成り立ちません。DevOps Agentの課金は2026年4月10日に始まり、Continuumのコード系はプレビュー中で無料のコードレビューと、有料のcode vulnerabilitiesに分かれました。

日本語で調べるときの注意がもう1点あります。日本語版の公式ページは2026年11月11日時点でも「最初の3つ」の紹介のままで、FinOps Agentが載っていません。ラインナップを確かめるときは英語版を正としてください。

DevOps AgentとContinuumの月額試算：課金単位と計算例

4製品は課金の単位がばらばらです。DevOps Agentはエージェント秒、ペネトレーションテストはtask-hour、コード脆弱性はコード行数と推論単位、Kiroはサブスクリプションのクレジットです。比べる前に、自社の想定件数で月額を出しておきます。下のコードは料金ページの単価を入れた概算で、トライアルとAWS Supportのクレジットは差し引いていません。

# フロンティアエージェントの有料3機能の月額を概算する（2026年11月時点の料金ページの単価）
DEVOPS_PER_SEC = 0.0083        # AWS DevOps Agent：1エージェント秒あたりのドル
PENTEST_PER_TASK_HOUR = 50.00  # Continuum for penetration testing：1 task-hourあたり
CODE_CONTEXT_PER_MLOC = 200.0  # Continuum for code vulnerabilities：最初の1,000万行まで、100万行ごとの月額
CODE_PER_CIU = 10.0            # 同：Continuum inference unit（CIU）1単位あたり

def devops(investigations, avg_minutes):
    return investigations * avg_minutes * 60 * DEVOPS_PER_SEC

def pentest(task_hours):
    return task_hours * PENTEST_PER_TASK_HOUR

def code_vulns(million_loc, cius):
    # 1,000万行を超える分は単価が下がるため、この簡易式は1,000万行以下専用
    assert million_loc <= 10
    return million_loc * CODE_CONTEXT_PER_MLOC + cius * CODE_PER_CIU

print(f"DevOps Agent 調査10件x平均8分 : ${devops(10, 8):,.2f}")
print(f"ペネトレーションテスト 24 task-hours: ${pentest(24):,.2f}")
print(f"コード脆弱性 100万行・100 CIU   : ${code_vulns(1, 100):,.2f}")

Python 3.9で実行すると次の結果になり、3件とも料金ページの計算例（DevOps Agentの例1、ペネトレーションテストの例2、コード脆弱性の例1）と一致します。

DevOps Agent 調査10件x平均8分 : $39.84
ペネトレーションテスト 24 task-hours: $1,200.00
コード脆弱性 100万行・100 CIU   : $1,200.00

桁の違いがはっきり出ます。DevOps Agentの調査料金は月10件・平均8分なら39.84ドルです。Continuumは、24 task-hoursのペネトレーションテストでも、コード100万行の保護と100 CIUの推論でも、それぞれ1,200ドルになります。コード脆弱性の推論単位は脆弱性1件あたりの作業量で変わるので、料金ページの例は1件1単位、大規模の例は1件2単位で計算しています。

人の承認が入る位置：4製品の権限の線引き

「数日間自律で動く」という定義から、本番環境を勝手に変えるエージェントを想像しがちです。実際は製品ごとに、自律で進める範囲と人が決める点が違います。導入前に確認すべきなのは、自律の範囲がどこで終わり、誰がそれを広げられるかです。

• Kiro Web：ドキュメントは「Kiro never merges changes automatically」と明記しています。一方、PRに至るまでのエージェントの操作は、既定ではすべて自動で承認されます。2026年11月6日に追加された「Approve for me」を有効にすると、安全と判断した操作だけモデルが承認し、危険な操作は止め、迷うと人に尋ねます。ただしautonomous modeのセッション（GitHubのコメントやスケジュールから起動したものを含む）には効きません。
• Continuum：コード脆弱性対応は「Learn mode」で修正案を出し、人が承認する状態から始まります。What’s Newと製品ページは、信頼ができたら「Enforce mode」に切り替えてガードレールの範囲で自律的に修正させられると現在形で書いています。一方、同じ日のAWSブログは、単独で任せる操作を選べるのは「In the future」としています。導入時は自分のコンソールで切り替えられるかを確かめ、それまでは人の承認を前提に運用を組みます。
• DevOps Agent：リソースを変更するdirected actionsは既定で無効です。有効にしても操作ごとの承認が要り、承認要求はチャットにだけ出ます。自律調査の途中で変更系ツールを呼ぶと、承認を求めずに失敗します。承認は1回限りか、最大4時間の再利用を選べます。
• FinOps Agent：既定では請求・コスト管理系サービスに対して読み取り専用で、書き込みはJiraチケット作成など連携を設定した操作に限られます。

落とし穴はエージェントに渡すIAMロールです。DevOps Agentの管理ポリシーAIDevOpsAgentAccessPolicyにはCloudWatch Logsのクエリ開始やサポートケース作成が含まれ、純粋な読み取り専用ではありません。また、自作のMCPツールをAPIで登録するときtoolDetailsを省くと、READ_ONLY扱いになり承認なしで実行されます。変更系ツールはMUTATIVEに分類してください。承認ゲートがあるから安全と考えず、ロールとツール分類を自分で点検してください。

自作エージェント基盤（AgentCore）との使い分け

フロンティアエージェントは、AWSが用途を決めて作り込んだ完成品です。Amazon Bedrock AgentCoreは、自社でエージェントを作って動かすためのランタイム・メモリ・ゲートウェイなどの基盤です。両者は競合しません。用途が既製品で埋まるかどうかで選びます。

• フロンティアエージェントを選ぶ：ペネトレーションテスト、障害調査、コスト異常の原因調査のように、AWSが想定した業務とほぼ同じ手順で済むとき。IAMロールと連携先の設定は要りますが、エージェント本体の開発は要りません。
• AgentCoreで自作する：社内の業務システムや独自の承認フローに組み込むとき、モデルやプロンプトを自分で選びたいとき。Kiroのautonomous modeもContinuumもモデルは選べないので、モデル指定が要件ならこちらです。

「フロンティアエージェントはAgentCoreを共通基盤にしている」と書いた解説がありますが、AWSの発表記事と製品ページにその記述はありません。AgentCore自体はBedrock AgentCoreハーネスGAとは？仕組み・料金・導入判断を解説、他社基盤との比較はAgentCore比較：Google Agent Runtime・Foundryと料金・上限・Runtime V2を並べて選ぶ、仕事を複数エージェントに分ける設計はシングルエージェントとは？マルチエージェントとの違いと使い分けの判断基準が参考になります。

導入の優先順位と見送り条件

AWS上で本番運用を抱えるチームなら、最初に試すのはDevOps Agentです。待機中は無料で、新規利用者には2か月のトライアルがあり、リソースを変更するdirected actionsは既定で無効なので、調査だけを任せる形で始められます。料金ページの例どおり平均8分の調査が月10件なら月39.84ドルで、人が同じ調査に使う時間と比べて判断できます。CI/CDやインシデント対応の仕組みづくりから相談したい場合は、DevOps・CI/CD導入支援も用意しています。

次点はFinOps Agentです。プレビュー中は無料で、管理アカウントに置けば組織全体のコスト異常を追えます。ただしus-east-1で動くプレビュー版なので、データ所在地の要件が厳しい組織では評価用にとどめます。

Continuumはリリース前の検査を定常化したい組織向けです。まずはプレビュー中で課金されないCI/CDモードで変更箇所だけを検査し、全体のペネトレーションテストはトライアル期間（各月400 task-hours）のうちに所要時間を見極めてから予算化します。

次の場面では見送るべきです。

• 1回のペネトレーションテストを1,000ドル未満で確実に止めたい：課金は使った分だけですが、上限設定（Max task hours）の最小値は20 task-hours（1,000ドル）で、それより下げられません。
• 米国リージョンに複製できないリポジトリでKiro Webを使う：Kiro Webはus-east-1のサンドボックスにリポジトリを複製して作業します。保管場所を国内に限る規程があるなら対象外です。
• PRを読む人がいないままautonomous modeを回す：autonomous modeはサンドボックス内の操作を承認なしで進め、最後の関門はPRのレビューだけです。出てくるPRの量は、人のレビュー能力で上限が決まります。

よくある質問

フロンティアエージェントとは何ですか？

AWSが2025年12月のre:Invent 2025で発表したAIエージェントのカテゴリです。目標に向けて自律的に動き、複数タスクを並行処理し、人の介入なしに数時間から数日動き続けることを条件にしています。同じ読みのイラスト制作会社「フロンティア・エージェント」とは無関係です。

AWSのフロンティアエージェントは何種類ありますか？

英語版の公式ページでは4種類です。発表時はKiro autonomous agent、AWS Security Agent、AWS DevOps Agentの3つで、2026年6月9日にAWS FinOps Agentがプレビューで加わりました。日本語版のページは2026年11月11日時点でも3つの紹介のままです。

Kiro autonomous agentはなくなったのですか？

独立した製品としてはなくなり、Kiro Webのautonomous modeとして提供されています。Kiro Webは2026年9月1日にGAし、Pro以上の有料プランで使えます。

フロンティアエージェントは無料で使えますか？

FinOps Agentはプレビュー中のため月間上限付きで無料です。DevOps Agentとペネトレーションテストは現在有料で、新規利用者にはそれぞれ2か月の無料トライアルがあります。Continuumのコード脆弱性対応は2026年10月22日に有料で一般提供が始まり、トライアルの対象外です。PRのコードレビュー、設計レビュー、脅威モデリングはプレビュー中で課金されません。Kiro WebはPro以上のプランのクレジットを消費します。

フロンティアエージェントは本番環境を勝手に変更しますか？

既定の設定では、本番への反映の前に人の承認やレビューが入ります。Kiroは自動でマージせず、DevOps Agentの変更操作はチャット上の承認が必要で、FinOps Agentは既定で読み取り専用です。ただし、ContinuumのEnforce mode（自律修正）は公式資料で提供状況の説明が割れているため利用前に確認が必要で、DevOps Agentに分類を省いて登録したMCPツールは承認なしで実行されます。

関連記事

• AWS DevOps Agentとは？料金・機能・権限と対応リージョン【2026年11月】
• AWS Security Agent（AWS Continuum）の料金｜$50/task-hourの数え方と無料になる範囲
• Kiro IDEとは？使い方・料金・specの仕組みをIDE 1.4で解説
• Bedrock AgentCoreハーネスGAとは？仕組み・料金・導入判断を解説
• FinOpsとは？クラウドコスト管理の仕組み・3フェーズと導入判断を解説