AWSが公開した内容
AWSは9月26日、Agentic Shopping Assistant on AWSに7つの機能を追加したと発表しました。ブランド向けプロンプト、商品カタログ、標準手順、外部Model Context Protocol（MCP）ツールの設定、ツール稼働監視、変更履歴、ワンクリック復元を扱うセルフサービス管理画面が含まれます。Amazon Bedrock AgentCoreとAmazon S3を使う長期メモリ、画像と音声による対話、会話履歴、チェックアウトまでのカート管理、Universal Commerce ProtocolによるShopify連携、業務・運用ダッシュボードも追加されました。
AWSによると、小売事業者は自社のAWSアカウント内へソリューションを配置し、コードを所有します。運用画面では遅延、トークン使用量、ツールエラー、ガードレール発動を、業務画面では需要シグナル、カタログの不足、生成された洞察、セッション再生を確認できます。ここまではAWSが公表した機能であり、以下はIneezaの本番運用分析です。
カート変更でエージェントは助言者から取引の実行主体へ変わる
Ineezaの分析: 商品推薦はやり直せますが、数量、サイズ、バリエーション、カート内容の変更は価格、在庫引当、割引、税、配送、最終注文を変えます。モデルは意図を提案し、決定的なコマースサービスが利用者、許可された操作、正規SKUとバリエーション、現在価格、在庫、割引適格性、カートバージョンを検証してから適用すべきです。
各変更には、会話ターン、エージェントのツール呼び出し、カートサービス、チェックアウトを結ぶ冪等性キーが必要です。追加や数量変更に成功した後でタイムアウトしても、安全に再試行できなければなりません。モデルが自然言語の応答から成功を推測するのではなく、正本となるカートバージョンと合計額を返します。最終チェックアウトでは、正確なカート、金額、配送条件、決済手順に結び付いた利用者の明示的な確認が必要です。
MCP設定は特権的なデプロイ境界になる
Ineezaの分析: 業務担当者が外部MCPツールを接続できれば連携は速くなりますが、エージェントが到達できるシステムとデータも変わります。ツールが稼働しているだけでは、サーバーの信頼性や公開された全操作の妥当性は証明できません。本番管理では、接続承認、認証情報の割当、ツールの許可リスト、スキーマ審査、環境への昇格、実行時認可を分離すべきです。
設定変更では、実行者、審査済みサーバーID、ツールのスキーマとバージョン、付与スコープ、ポリシーバージョン、試験結果、配置先を不変の記録として残します。ワンクリック復元はプロンプトのドリフトに有用ですが、ロールバック対象はプロンプト、ツールスキーマ、ポリシー、カタログ対応、アプリケーションコードを含む互換性のあるリリース全体です。プロンプトだけを戻しても、以前の動作に戻ったとは限りません。
メモリとセッション再生には目的を限定した同意が必要
Ineezaの分析: 購入履歴、サイズ、価格帯、画像、音声、ロイヤルティ状態、会話履歴を組み合わせると、機微な嗜好や本人性を推測できます。小売事業者のアカウント内で動くことは重要な境界ですが、どの従業員やモデルが各情報へアクセスできるか、保持期間、マーチャンダイジング利用の可否、削除をメモリ、S3履歴、生成ラベル、ダッシュボード、バックアップへどう伝播するかは別途設計が必要です。
再訪した利用者には、記憶された嗜好の表示、訂正、削除、無効化を提供すべきです。ゲスト履歴とアカウントの結合には、明示的で監査可能な関連付けイベントが必要です。セッション再生には役割ベースのアクセス、項目の秘匿化、アクセスログ、目的制限、通常の集計分析より短い保持期間を適用します。生成された要約やトピック名も派生個人データとして管理し、無害なメタデータと見なしてはいけません。
可観測性をモデル判断から取引結果まで接続する
Ineezaの分析: 遅延、トークン消費、ツールエラー、ガードレール発動は有用ですが、エージェントが正しい取引変更を行ったかは分かりません。証跡は、会話と同意、参照した商品情報、モデルとプロンプトのバージョン、提案操作、ポリシー判断、ツール要求と応答、カートバージョン、利用者確認、チェックアウト結果、補償や返金を結ぶ必要があります。
運用試験には、呼び出しの重複と順序入れ替わり、古いカート、推薦から変更までの価格改定、MCPサーバー停止、スキーマ版をまたぐプロンプト復元、認証情報の失効、メモリ削除、ゲストセッション乗っ取り、認可後のチェックアウトタイムアウトを含めます。安全な障害時動作は、最後の正本カートを保ち、利用者へ再確認を求めることです。会話履歴からモデルに取引状態を再構成させるべきではありません。
Ineezaの見解
AWSの更新は、個人化、設定可能な外部ツール、永続メモリ、カートの取引操作を一つのエージェント体験へ統合した点で重要です。堅牢な設計では、モデルは解釈と提案を担い、決定的なサービスが本人性、認可、価格、状態遷移、確認、復旧を担います。各カート操作やチェックアウトがなぜ起きたかを再現できる小売事業者は、会話そのものを正本にせず、対話型コマースを安全に拡張できます。