AWS Secrets Manager、Agent Toolkit for AWSにおけるセキュアなシークレット処理機能を導入

概要

AWS Secrets Managerが、Agent Toolkit for AWSの aws-coreプラグインの一部として、シークレット安全スキルを提供開始しました。このスキルにより、開発者はAIコーディングエージェントのワークフロー内でシークレットを使用する際に、プレーンテキストのシークレット値をモデルやセッションログに露出させることなく安全に利用できます。本機能は、Claude Code、Codex、Cursorを含むすべてのエージェントハーネスで、Secrets Managerが利用可能なすべてのAWSリージョンで提供されています。

何が変わったか

• ・AWS Secrets Managerに、Agent Toolkit for AWSのaws-coreプラグイン内でシークレット安全スキルが実装された
• ・エージェントはシークレット値を直接リクエスト・受け取らず、代わりに開発者に意図確認を促しシークレットを使用するコマンドを構築するよう改善された
• ・シークレット参照の解決がエージェントプロセス外の子プロセスで実行時にのみ行われるようになった

影響

既存ユーザーは新機能の利用に向けてaws-coreプラグインのインストールを行う必要がありますが、互換性の破壊はなく段階的に導入可能です。

対象ユーザー

AWS上でAIコーディングエージェント（Claude Code、Codex、Cursor等）を利用し、ワークフロー内でシークレット管理が必要な開発者

原文タイトル

AWS Secrets Manager introduces safe secrets handling in the Agent Toolkit for AWS