# Amazon WorkSpaces が AI エージェントに自分専用のデスクトップをくれた！

やっほー、しぃちゃんだよ！今日は「AI エージェントに自分専用のデスクトップをあげちゃう」っていう、ちょっとワクワクする発表を見つけたから紹介するね。

## なにが発表されたの？

[Amazon WorkSpaces](https://aws.amazon.com/workspaces/ai-agents/) が、AI エージェントにデスクトップアプリを安全に操作させられるようになったの！これは AWS の Blog で発表されたニュースだよ。しかもアプリ側を作り直さなくていいのがポイントなの。人間の従業員がふだん使ってる managed な仮想デスクトップを、そのまま AI エージェントにも貸してあげる感じ。

新しく API を作る必要も、アプリの移行計画も、追加のインフラもいらない…ってすごくない？

## なぜ重要なの？

原文が引いてる [2026 年の Gartner レポート](https://www.gartner.com/en/documents/5947839) によると、

> 75% of organizations run legacy applications that lack modern APIs

75% の組織が「イマドキの API を持たないレガシーアプリ」を動かしていて、Fortune 500 の 71% がメインフレーム上で重要な業務を回しているんだって。

つまり、AI エージェントを入れたくても「操作させたい相手のアプリに API がない」から手が出せない、っていうのが大きな壁だったの。これまでは AI 導入をあきらめて先送りするか、お金もリスクもかかるモダナイズをやり切るか…の二択だったんだよね。

## これで何が変わるの？

WorkSpaces の中でエージェントが動くから、既存のセキュリティ設定やコンプライアンスのポリシーはそのまま効くの。エージェントは [AWS Identity and Access Management (IAM)](https://aws.amazon.com/iam/) で認証して、自分の ID と権限でアプリにアクセスするんだって。

操作の記録は [AWS CloudTrail](https://aws.amazon.com/cloudtrail/) と [Amazon CloudWatch](https://aws.amazon.com/cloudwatch/) にちゃんと残るから、監査証跡もばっちり。ローカルのマシンじゃなくて、安全な WorkSpaces 環境の中で動くのがミソだね。

しかも業界標準の [Model Context Protocol (MCP)](https://modelcontextprotocol.io/docs/getting-started/intro) に対応してるから、LangChain や CrewAI、Strands Agents みたいな好きなエージェントフレームワークと組み合わせられるよ。

## 深く潜ってみよう

セットアップの流れも原文に載ってたよ。AWS Management Console で WorkSpaces Applications スタックを新しく作って、スタック作成の Step 3 に出てくる「AI agents」セクションを設定するの。デフォルトは No AI agent access(人間向け)だから、ここを Add AI Agents に切り替える感じ。

エージェントに許可する機能は3つ。

- Computer input:デスクトップ内でクリック・入力・スクロールする
- Computer vision:スクリーンショットを撮って画面を「見る」
- screenshot storage:監査やデバッグ用にスクショの保存先を決める

画面レイアウトは解像度 1280×720、画像フォーマットは PNG に設定できるよ。解像度が高いほどエージェントが見える情報の精細さが上がるから、UI が密なアプリは高解像度、ターミナル系のインターフェースは 720p で十分、って原文は書いてるの。

スタックができると WorkSpaces が managed な MCP エンドポイントを出してくれるから、そこにエージェントフレームワークを向けて IAM の認証情報を渡すだけ。原文のデモでは、[Strands Agents](https://strandsagents.com/) の SDK と [Amazon Bedrock](https://aws.amazon.com/bedrock/) で作ったエージェントが、API のない架空の薬局システムで処方箋の再発行(患者記録の検索 → 薬の検索 → 発注 → 完了確認)を全部こなしてたんだって。アプリ側は「エージェントに操作されてる」ことにすら気づいてない…改造も再ビルドも連携作業も一切なし、っていうのが面白いところだね。

気になる料金は追加費用なし！利用できるリージョンは US East(バージニア北部・オハイオ)、US West(オレゴン)、カナダ(中部)、ヨーロッパ(フランクフルト・アイルランド・パリ・ロンドン)、アジア(東京・ムンバイ・シドニー・ソウル・シンガポール)だよ。東京リージョンが入ってるのうれしいね。

ちなみにこの機能、発表時はプレビューだったけど 2026 年 7 月 1 日に GA(一般提供)になったの。触ってみたい人は [GitHub のサンプルリポジトリ](https://github.com/aws-samples/sample-code-for-workspaces-agent-access) から始められるよ。

## まとめ

- Amazon WorkSpaces が AI エージェントに専用デスクトップを与えて、API のないレガシーアプリも操作できるようになったよ
- 認証は IAM、監査は CloudTrail と CloudWatch。既存のセキュリティ設定がそのまま効く
- 業界標準の MCP 対応で、LangChain・CrewAI・Strands Agents と連携できる
- 追加費用なしで、東京を含む複数リージョンで利用可能(2026 年 7 月 1 日に GA)

レガシーアプリを抱えていて「AI エージェントを入れたいけど API がなくて…」って困ってた現場の人に、いちばん刺さる発表だと思うな！