社内の重要データをネットにさらさず、AIで安全に活用する接続構成をAWSが解説

アマゾン・ウェブ・サービス（AWS）は2026年10月21日、対話型AIワークスペース「Amazon Quick」を企業内ネットワークやオンプレミス環境と安全に接続するための設計手法を公開した。機密データを公開インターネットに晒すことなく、社内データをAIによる分析や自動化処理へ安全に橋渡しするアーキテクチャを示している。

機密データを社内ファイアウォール内やオンプレミスのデータセンターで保管している企業では、クラウドとの通信を公開ネットワーク経由で行うことが許容できないリスク要因となる。また、HIPAAやFedRAMP、PCI-DSSといった法規制や業界標準を満たすため、厳格に管理されたネットワーク境界内にデータを留めることが求められる課題があった。

今回示された構成では、AWS PrivateLinkを活用したVPCエンドポイントと、データ取得専用のVPC接続という2つの通信経路を組み合わせて保護する。利用者が操作する画面やAPI呼び出しはAWSの基幹ネットワーク内を通るエンドポイントで終端させ、AIエージェントや自動化機能が社内データベースや内部APIへ問い合わせる処理はVPC接続を経由させる。これにより、外部からの攻撃経路を狭めつつ低遅延な接続環境を維持できる。

一方で、すべての操作が閉域網内で完結するわけではない。アクション連携や処理フローの作成・変更など、自動化に関連する13種類のAPIはVPCエンドポイントに対応していない。これらの機能を自動制御する場合には、公開APIエンドポイントへアクセスする通信経路を別途確保する必要があるとしている。