Amazon Bedrock AgentCore 现已支持在策略中集成 Bedrock 护栏

发布于: 2026年6月17日

今天，AWS 宣布 Amazon Bedrock AgentCore 现已支持在策略中集成 Bedrock 护栏，以便企业在生产环境中扩展人工智能代理时，能够实施更深入的合规与安全控制。AgentCore 策略是 Amazon Bedrock AgentCore 中的一项授权功能，可控制人工智能代理有权执行的操作。利用护栏，企业能够防范人工智能代理工作负载带来的首要合规与安全风险，包括提示注入攻击和敏感数据泄露。

护栏可以实时评估每项授权代理操作的输出以及针对网关目标（工具、代理和模型）的每次调用的输入，以便在提示注入攻击、有害内容和敏感信息泄露到达下游系统之前进行检测和拦截。护栏的结果是在 AgentCore 网关边界处、代理代码之外的策略中评估得出的，这可确保实现一致的强制实施，而无论代理的自主程度如何。所有策略评估结果都通过 AgentCore 可观测性进行记录以用于优化和审计。

AgentCore 策略适用于现有的 AgentCore 网关部署，而无需新的基础设施。客户通过自然语言或策略即代码方式来创作策略，策略评估按用量计费。

Bedrock 护栏现已在美国东部（弗吉尼亚州北部）、欧洲地区（伦敦）、欧洲地区（斯德哥尔摩）、亚太地区（悉尼）和亚太地区（东京）的策略中提供。要了解更多信息，请访问 Amazon Bedrock AgentCore 或浏览文档。