Kiểm soát hành vi và chi phí của tác nhân vượt ra ngoài một hành động đơn lẻ: Khả năng mới trong Amazon Bedrock AgentCore

Theo McKinsey, khoảng 80% tổ chức đã gặp phải hành vi rủi ro từ các tác tử AI (AI agents), khiến mối lo ngại về bảo mật và rủi ro trở thành rào cản hàng đầu trong việc mở rộng quy mô AI tác tử (agentic AI). Để giải quyết vấn đề này, AWS đã công bố các khả năng mới trong Amazon Bedrock AgentCore. Cổng kết nối (gateway) - điểm vào serverless được quản lý hoàn toàn cho lưu lượng AI - hiện hỗ trợ các chính sách tạm thời (temporal policies) được xây dựng dựa trên Dogwood, một ngôn ngữ chính sách mã nguồn mở được xây dựng trên nền tảng Cedar. Chính sách tạm thời cho phép công cụ chính sách xem xét các hành động trong quá khứ của tác tử trong một phiên làm việc, cho phép kiểm tra như chặn một giao dịch chuyển tiền sử dụng sai số tài khoản hoặc dừng mua hàng khi đã đạt ngân sách. Chúng được thực thi một cách xác định (deterministic) tại lớp cổng kết nối, từ chối theo mặc định và ghi log đầy đủ ngữ cảnh. Ngoài ra, giới hạn tốc độ (rate limiting) cũng được cung cấp, cho phép các nhóm giới hạn số yêu cầu, token và thời lượng kết nối trên mỗi người dùng trên các công cụ, mô hình và tác tử, sử dụng danh tính từ OAuth hoặc IAM. Các giới hạn được áp dụng trong các khoảng thời gian theo giây và theo phút, và có hiệu lực mà không cần thay đổi mã của tác tử. Các khả năng này nhằm mang lại cho doanh nghiệp quyền kiểm soát hành vi và chi phí của tác tử, với các chính sách và giới hạn được quản lý ở cấp nền tảng.