単一アクションを超えたエージェントの挙動とコスト制御：Amazon Bedrock AgentCoreの新機能

マッキンゼーによると、組織の約80％がAIエージェントによるリスクのある行動に遭遇しており、セキュリティとリスクへの懸念がエージェント型AIの拡大を阻む主要な障壁となっています。これに対処するため、アマゾン ウェブ サービス（AWS）は、アマゾン ベッドロック エージェントコアに新機能を発表しました。このゲートウェイは、AIトラフィックのためのフルマネージド型サーバーレスエントリポイントであり、現在、オープンソースのポリシー言語であるドッグウッド（シーダーに基づく）を活用した時限ポリシーをサポートしています。時限ポリシーにより、ポリシーエンジンはセッション内でのエージェントの過去の行動を考慮でき、誤った口座番号を使用する送金のブロックや、予算に達した時点での購入停止などのチェックが可能になります。これらはゲートウェイ層で決定的に適用され、デフォルトで拒否し、完全なコンテキストを記録します。さらに、レート制限も利用可能になり、チームはOAuthまたはアイアム（IAM）からのIDを使用して、ツール、モデル、エージェント全体でユーザーごとのリクエスト、トークン、接続時間を制限できます。制限は毎秒および毎分のウィンドウで適用され、エージェントコードを変更することなく有効になります。これらの機能は、ポリシーと制限をプラットフォームレベルで管理することで、企業にエージェントの行動とコストの制御を提供することを目的としています。