AWS、AIブラウザ拡張で監査を自動化
- •AWSは、手動で行われていたコンプライアンス証拠収集のワークフローを自動化する、AI駆動のブラウザ拡張機能を発表した。
- •Amazon BedrockとNova 2 Liteモデルにより、自然言語で書かれた文書から実行可能な自動化スクリプトの生成が可能になった。
- •システムはタイムスタンプ付きのスクリーンショットを撮影し、Amazon S3への証拠整理やAmazon SESによるレポート送信を自動で行う。
コンプライアンス監査の管理は、膨大なシステムの中から必要な情報を探し出す「デジタルな宝探し」のような労力を要する作業である。特にGitHubやAWSコンソールといった分散した環境から、チームが手動で数百枚ものスクリーンショットを収集しなければならず、この労働集約的なプロセスはヒューマンエラーを招きやすい。また、一度実施した手順を次回の監査サイクルで正確に再現することも困難であった。そこでアマゾン ウェブ サービス（AWS）は、ブラウザの自動化と大規模言語モデル（LLM）を融合させ、証拠収集を劇的に効率化するインテリジェントなシステムを構築し、この課題の解決に乗り出した。
このソリューションの中核をなすのは、Amazon BedrockとNova 2 Liteモデルを活用したブラウザ拡張機能である。このシステムは自律型のAIエージェントとして機能し、テキスト文書からのワークフロー設計、自動ナビゲーションの実行、そしてキャプチャした視覚情報の分析による最終レポート作成という3つの主要モードを備えている。自然言語処理を用いて要件を実行可能なスクリプトへと変換することで、従来のブラウザ自動化において大きな壁となっていた技術的なハードルを取り除いた点が大きな特徴だ。
セキュリティ面においても、アイデンティティ管理とスコープ設定された権限を利用して最小権限アクセスを保証する堅牢なアーキテクチャが採用されている。拡張機能によって収集されたすべての証拠は、構造化されたストレージ階層内に整理され、規制当局に対して明確な監査証跡を提供する。このアプローチは、従来のAPIが利用できない、あるいは実装が現実的でない場合でも、エージェンティックAI（自律型AI）がウェブインターフェースと直接対話することで、エンタープライズワークフローの「ラストワンマイル」をいかに完結できるかを実証している。