AWS AgentCore Memory מוסיפה בקרת גישה מדויקת ו-namespaces גמישים

AWS שחררה שני שדרוגים קשורים ל-Bedrock AgentCore Memory שמכוונים ישירות לפריסות agent ארגוניות מרובות-דיירים. בקרת גישה ברזולוציה עדינה אוכפת כעת בידוד memory לכל משתמש ולכל דייר דרך AgentCore Gateway בלי שמפתחים יצטרכו לכתוב לוגיקת הרשאות מותאמת — צוותים יכולים להעמיד לפני ה-Memory אימות OAuth (JWT) ולצרף מדיניות Cedar (שפת המדיניות של AWS) כדי לשלוט מי ומה יכול לקרוא או לכתוב memories ספציפיים.

היכולת המשלימה, משתני namespace גמישים, מאפשרת למפתחים למקד memories ארוכות-טווח של agent לאורך מימדים שרירותיים — ארגון, דייר, צוות או סביבה — כך שאין יותר צורך באסטרטגיות memory כפולות עבור היררכיות מורכבות. יחד הן מטפלות בחסם קונקרטי: לשלוח agents שזוכרים context בבטחה על פני משתמשים וארגונים רבים בלי לדלף נתונים של דייר אחד ל-session של אחר.

המנגנון חשוב כי ה-memory של agent הוא המקום שבו מתרכז סיכון בידוד הנתונים מרובה-הדיירים — בדיוק סוג הגבול שכשהוא חלש, מייצר את החשיפה החוצת-משתמשים שנראתה בדיווח ה-IDOR של Claude השבוע. בידוד מבוסס מדיניות Cedar ואכיפה ברמת ה-gateway הוא גישה קפדנית יותר מבדיקות ברמת האפליקציה שמפתחים היו מגלגלים לבד. תחרותית, זה מחזק את משחק הפלטפורמה של AWS: בעוד חברות ה-AII מתחרות על איכות המודל, AWS מתחרה על התשתית הייצורית — memory, תשלומים, בקרת גישה — שהופכת agents למערכות ארגוניות ברות-deploy. זה משתלב טבעית עם ה-GA של AgentCore payments שהוכרז באותו חלון. ההסתייגות: אלה primitives תשתיתיים שערכם תלוי בכך שמפתחים באמת יאמצו אותם נכון; מדיניות Cedar שהוגדרה לא נכון עדיין יכולה לדלף נתונים. שווה לעקוב אחר אימוץ ארגוני והאם ערבויות הבידוד מחזיקות תחת בדיקות עוינות.