Securing AI agents with temporal policies in Amazon Bedrock AgentCore
AWS 在 Amazon Bedrock AgentCore 中引入 temporal policies，允许基于 agent 的会话历史定义有状态规则，用于评估授权。这些策略可强制工作流顺序、防止数据捏造、限制财务风险，并要求对高价值操作进行人工审批。
Development
- First ReportSecuring AI agents with temporal policies in Amazon Bedrock AgentCoreAWS Machine Learning Blog
- Current AssessmentAWS 此举表明云厂商正将安全控制点下沉到 agent 平台层，通过策略即代码管理 agent 行为。这反映了 AI agent 从实验走向生产时，安全与合规成为关键差异化因素。其他云厂商可能跟进，推动 agent 安全标准形成。Agent Pulse · analysis
AWS 在 Amazon Bedrock AgentCore 中引入了 temporal policies，这是一种基于会话历史的有状态授权机制。它允许开发者定义规则，根据 agent 的会话历史评估授权，从而强制工作流顺序、防止数据捏造、限制财务风险，并要求对高价值操作进行人工审批。该功能旨在增强 AI agent 的安全性，使其能够执行更复杂的任务，同时保持控制。
Temporal policies 通过引入有状态授权，使 agent 的权限决策依赖于会话历史，而非仅静态权限。这要求策略引擎维护会话状态，并可能影响 agent 的推理延迟。开发者需要设计策略规则，平衡安全性与灵活性。下一步可观察该功能是否支持跨会话状态，以及如何与现有 IAM 集成。
AWS 此举表明云厂商正将安全控制点下沉到 agent 平台层，通过策略即代码管理 agent 行为。这反映了 AI agent 从实验走向生产时，安全与合规成为关键差异化因素。其他云厂商可能跟进，推动 agent 安全标准形成。
对于企业，temporal policies 降低了 agent 部署的风险，使 agent 能够处理高价值操作，同时保持合规。这有助于加速 agent 在生产环境的采用，并可能降低因 agent 错误导致的财务损失。对于 AWS，这增强了 Bedrock 的竞争力，吸引更多企业客户。
未来，temporal policies 可能扩展支持更复杂的条件，如基于外部数据或实时风险评估。也可能与监控和审计工具集成，提供更全面的治理。企业采用该功能后，可能推动 agent 在金融、医疗等受监管行业的应用。