Sécuriser les agents IA avec des politiques temporelles dans Amazon Bedrock AgentCore

Amazon Bedrock AgentCore propose désormais des politiques temporelles qui étendent son moteur de politique sans état existant pour évaluer chaque requête dans le contexte des événements antérieurs d'une session d'agent. Comme elles s'exécutent à la périphérie de la passerelle AgentCore, en dehors du code de l'agent, elles ne peuvent être interceptées ni manipulées. Les cas d'utilisation incluent l'application de l'intégrité des sorties à travers des outils chaînés, l'ordre d'appel des outils, l'approbation humaine pour les actions privilégiées, et la fraîcheur des données. Les politiques opèrent sur les appels d'outils Model Context Protocol (MCP), les appels agent-à-agent, et les appels d'inférence de modèle routés via la passerelle. Chaque requête doit porter un en-tête x-amzn-bedrock-agentcore-policy-session-id, et les sessions sont définies en combinant l'identifiant de session avec l'identité de l'utilisateur final, avec une fenêtre de rétrospection maximale de 24 heures. Le billet de blog présente un exemple d'agent bancaire privé, exigeant des politiques telles que l'application de l'ordre des appels d'outils (get_client_profile, puis load_portfolio, puis rebalance_portfolio), la garantie que portfolio_id correspond, l'exigence de prix de marché à moins d'une minute du commerce, le plafonnement de la valeur totale des transactions à 60 000 dollars par session, l'exigence d'approbation pour les transactions de plus de 25 000 dollars, l'interdiction d'acheter et de vendre le même titre à perte, et la désactivation des opérations d'écriture après 15 minutes d'inactivité. L'implémentation utilise le langage de politique Dogwood, qui prend en charge les politiques Cedar et permet des conditions temporelles.