チャットボットから制御された業務操作へ
検索、読み取り専用ツール、承認済み書き込みを、検証と復旧が可能な段階に分けて追加します。
既存の業務を基準にする
規程の出典不足、記録の検索、必要な業務操作など、チャットボットが完了できない要求を集めます。Agent を追加する前に不足を分類します。文書不足には検索、予測可能な承認手順には自律的な計画ではなく固定ワークフローが必要かもしれません。
能力を段階的に増やす
- 根拠のある回答： 許可された文書を検索し、有用な引用を示して裏付けのない結論を拒否します。
- 読み取り専用ツール： 呼び出し元の権限、制限した引数、構造化した応答で記録を照会します。
- 操作案： 変更を実行せず、意図する変更と根拠を権限のある確認者に示します。
- 承認済み書き込み： 狭い範囲の操作を実行し、その処理結果を確認し、重複して届いても安全に扱います。
各段階で、受け付ける入力、期待する出力、タイムアウト時の挙動、代替処理を定めます。ツールのタイムアウトでは、操作の結果が不明なままです。書き込みの再試行前に業務システムを確認します。成功を検証できなければ、利用者に未完了の状態を明示します。
操作境界への攻撃を試験する
検索文書に、別顧客の記録を開示したり承認を飛ばしたりする指示を埋め込みます。それでもアプリケーションは識別、権限、承認を強制する必要があります。文書とツール結果はデータとして扱い、新しい権限として扱いません。
新しい AWS 環境では、AgentCore と対応するモデル・ツール構成を検討します。Agents Classic にはアカウント条件があるため、古い連携例を新規アカウントで作成できるとは限りません。
機能は一つずつ公開します。元の挙動に戻せるようにし、完了、修正、重複操作、失敗を記録します。引き渡しでは、各ツール、承認ルール、復旧経路の責任者を明示します。
公式参考資料
資料確認日：2026年10月17日。本記事は参考手順であり、記事作成のためのクラウド API 呼び出しは行っていません。