GuardDuty でマルウェアスキャンが開始されると、GuardDuty は対象リソースの EBS ボリュームのスナップショットを作成し、GuardDuty サービスアカウントへの共有を行う仕様があります。