AWS Secrets Manager presenta la administración segura de datos confidenciales en el Kit de herramientas de agentes para AWS
AWS Secrets Manager ahora ofrece una habilidad de seguridad para datos confidenciales como parte del complemento aws-core del Kit de herramientas de agentes para AWS, un repositorio de código abierto que dota a los agentes de codificación de IA de herramientas, conocimientos y barreras de protección para crear en AWS. Esta habilidad permite a los desarrolladores usar datos confidenciales en los flujos de trabajo agenciales sin tener que exponer los valores de datos confidenciales al modelo subyacente o a los registros de sesión.
Hasta ahora, los desarrolladores que utilizaban agentes de codificación de IA podían recuperar los datos confidenciales como texto plano sin ningún tipo de barrera de protección, lo que ponía los valores confidenciales en el contexto de los agentes. Con esta habilidad, los agentes pueden recuperar y consumir datos confidenciales de forma segura sin pasar valores de datos confidenciales mediante la ventana de contexto, lo que agrega una capa de protección. Para lograr esto, la habilidad utiliza un enfoque de dos capas. En primer lugar, dirige al agente para que el modelo nunca solicite ni reciba un valor de datos confidenciales sin procesar y, en cambio, pide al desarrollador que aclare la intención y crea un comando que utiliza el dato confidencial en lugar de recuperarlo. En segundo lugar, un proceso secundario resuelve las referencias de datos confidenciales a valores reales solo en el momento de la puesta en marcha, fuera del proceso del agente. En conjunto, estas capas garantizan que los datos confidenciales en texto plano nunca aparezcan en el contexto del modelo, los registros de sesión o la memoria del agente, sin interrumpir el flujo de trabajo del desarrollador.
La habilidad de seguridad para los datos confidenciales ya está disponible para todas las infraestructuras de agentes compatibles con el Kit de herramientas de agentes para AWS (incluidos Claude Code, Codex y Cursor) y en todas las regiones de AWS en las que Secrets Manager está disponible. Para empezar, visite el repositorio del Kit de herramientas de agentes para AWS en GitHub e instale el complemento aws-core para su agente de codificación preferido. Para obtener más información, consulte la documentación.