Secure AI agents with Policy and Lambda interceptors

•AgentCore 中的策略利用 Cedar 這種宣告式政策語言，並支援自然語言政策撰寫，隨後會自動轉換為 Cedar 程式碼並進行安全性驗證。
•Lambda 攔截器提供高度彈性的客製化功能，可用於動態驗證、負載強化、權杖交換和回應過濾，可在工具呼叫之前 (REQUEST) 或之後 (RESPONSE) 執行。
•AgentCore 閘道作為所有 AI 代理工具呼叫的統一且高效能的執行點，能在毫秒級內實施政策，確保即時攔截未經授權的代理行為，而不會影響速度。
•Amazon Bedrock AgentCore 旨在與任何框架相容，支援 LangChain、CrewAI 和 Strands Agents 等流行的開源框架，並可與 Bedrock 內部或外部的基礎模型整合。

政策 (Policy)：
- 政策以 Cedar 撰寫，這是一種宣告式政策語言。
- 它們根據主體、動作和資源評估每個請求，並可選擇包含請求上下文的條件。
- 結果是確定性的允許或拒絕決策，並自動記錄在稽核日誌中。
- 支援自然語言政策撰寫，將自然語言描述自動轉換為 Cedar 政策程式碼，並透過自動推理驗證其安全性。
Lambda 攔截器 (Lambda Interceptors)：
- 可配置為 REQUEST 攔截器（在呼叫目標之前執行）或 RESPONSE 攔截器（在目標回應之後執行）。
- 接收包含原始請求的輸入負載；RESPONSE 攔截器還會接收閘道的回應。
- 可用於動態驗證、負載強化、權杖交換和回應過濾。
- 只有在攔截器配置中將 passRequestHeaders 設定為 true 時，請求標頭才會包含在負載中，以確保安全性。
- Lambda 函數透過閘道連接，以實作工具並回應工具呼叫執行自訂程式碼。
AgentCore 閘道 (AgentCore Gateway)：
- 簡化工具整合和可發現性，將現有的 API 和服務轉換為與模型上下文通訊協定 (MCP) 相容的工具。
- 支援 Identity and Access Management (IAM) 授權，以實現安全的代理與工具互動。

企業級 AI 代理的採用將加速。

透過提供強大的安全控制措施，例如確定性存取控制和動態驗證，AWS 降低了企業部署和擴展 AI 代理的風險和合規障礙。

AI 代理的安全性將成為行業標準的關鍵組成部分。

隨著 AI 代理在企業工作流程中的普及，對其行為進行細粒度控制和即時監控的需求將推動更嚴格的安全和合規標準。

開發者將能更專注於 AI 代理的創新功能而非底層安全基礎設施。

AgentCore 提供的託管服務和預設安全機制，將開發者從複雜的基礎設施管理和安全實施中解放出來，加速創新。

2023

Amazon Bedrock 推出

2025-07

Amazon Bedrock AgentCore 預覽版推出

2025-10

Amazon Bedrock AgentCore 正式上市

2025-12

Amazon Bedrock AgentCore Policy 與 Evaluations 預覽版發布 (re:Invent 2025)

2026-03

Amazon Bedrock AgentCore Evaluations 正式上市

2026-04

Amazon Bedrock AgentCore 推出零程式碼部署新功能 (Managed Harness, CLI, Coding Skills)

使用 Policy 與 Lambda 攔截器保護 AI 代理