Protegendo Agentes de IA com Políticas Temporais no Amazon Bedrock AgentCore

O Amazon Bedrock AgentCore agora oferece políticas temporais que estendem seu mecanismo de políticas sem estado existente para avaliar cada solicitação no contexto de eventos anteriores na sessão de um agente. Como elas são executadas no perímetro do Gateway do AgentCore, fora do código do agente, não podem ser interceptadas ou manipuladas. Os casos de uso incluem garantir a integridade da saída em ferramentas encadeadas, a ordem das chamadas de ferramentas, a aprovação humana para ações privilegiadas e a atualização dos dados. As políticas operam em chamadas de ferramentas do Model Context Protocol (MCP), chamadas entre agentes e chamadas de inferência de modelo roteadas pelo gateway. Cada solicitação deve conter um cabeçalho x-amzn-bedrock-agentcore-policy-session-id, e as sessões são definidas combinando o ID da sessão com a identidade do usuário final, com uma janela máxima de retrospectiva de 24 horas. A postagem do blog apresenta um exemplo de um agente bancário privado, exigindo políticas como impor a ordem das chamadas de ferramentas (get_client_profile, depois load_portfolio, depois rebalance_portfolio), garantir que portfolio_id corresponda, exigir preços de mercado dentro de 1 minuto da negociação, limitar o valor total de negociação em US$ 60.000 por sessão, exigir aprovação para negociações acima de US$ 25.000, impedir a compra e venda do mesmo título com prejuízo e desabilitar operações de escrita após 15 minutos de inatividade. A implementação usa a linguagem de políticas Dogwood, que suporta políticas Cedar e permite condições temporais.