Amazon Bedrock AgentCoreの時間的ポリシーによるAIエージェントの保護

Amazon Bedrock AgentCoreは、既存のステートレスなポリシーエンジンを拡張する一時ポリシーを新たに提供します。これにより、エージェントのセッション内での以前のイベントのコンテキストに基づいて各リクエストを評価できます。これらのポリシーはAgentCore Gatewayの境界で実行されるため、エージェントのコードの外部にあり、傍受や操作が不可能です。ユースケースには、連鎖ツール間での出力整合性の強制、ツール呼び出しの順序付け、特権アクションに対する人間の承認、データの鮮度保持などが含まれます。ポリシーは、モデルコンテキストプロトコル（Model Context Protocol、MCP）のツール呼び出し、エージェント間の呼び出し、ゲートウェイを経由するモデル推論呼び出しに対して機能します。各リクエストには、x-amzn-bedrock-agentcore-policy-session-idヘッダーを含める必要があり、セッションはセッションIDとエンドユーザーのIDを組み合わせて定義され、最大ルックバックウィンドウは24時間です。ブログ記事では、プライベートバンキングエージェントの例を紹介しています。そこでは、ツール呼び出しの順序（get_client_profile、load_portfolio、rebalance_portfolio）の強制、portfolio_idの一致の確保、取引時から1分以内の市場価格の要求、セッションごとの取引総額の上限を6万ドルに設定、2万5千ドルを超える取引に対する承認の要求、同一証券の損切りでの売買の防止、15分間の非アクティブ後の書き込み操作の無効化などのポリシーが必要です。この実装にはDogwoodポリシー言語を使用しており、これはCedarポリシーをサポートし、一時的な条件を可能にします。