Bedrock AgentCore Memory מקבל בקרת גישה מדויקת: בידוד per-user ו-per-tenant דרך Cedar

FGAC מאפשר למפתחים למקם AgentCore Gateway מול משאבי Memory, להגדיר אותו עם authentication מבוסס OAuth (JWT) ולצרף מדיניות Cedar שמגבילה גישה לפי זהות. זה חוסך את הצורך לכתוב לוגיקת הרשאות ידנית ואוכף בידוד לפי הזהות של מי שקורא ל-API — דרישה קריטית בפריסות agent מרובות-דיירים, שבהן הזיכרון ארוך-הטווח של משתמש אחד לעולם לא אמור לדלוף לאחר.

מאחורי הקלעים, ה-connector של AgentCore Memory חושף 12 פעולות Memory כ-actions של Cedar, כך שצוותים יכולים לכתוב מדיניות דקלרטיבית (למשל, לאפשר קריאה/כתיבה רק לדייר או לתפקיד מסוים) במקום לפזר בדיקות לאורך כל קוד האפליקציה. AWS השיקה את היכולת הזו לצד משתני namespace גמישים שמאפשרים למקד זיכרונות לפי ארגון, דייר, צוות או סביבה.

העדכון מכוון לארגונים שבונים agents מתמשכים ומותאמים אישית, שבהם ממשל הזיכרון הוא חסם לפרודקשן. הוא משתלב במהלך ה-agentic הרחב של AWS השבוע — Grok 4.6 על Bedrock, יכולות התשלומים של AgentCore שמגיעות ל-GA עם x402 ותמיכת Coinbase, ושותפות מורחבת מדווחת עם NVIDIA שכוללת עד 2 מיליון GPU. מבחינה תחרותית, זה מהווה מענה ל-Microsoft Foundry ול-Google Vertex AI Agent Builder בחזית האבטחה וריבוי-הדיירים — ציר שהופך למכריע יותר ויותר ככל שה-agents עוברים מדמו לפריסות מפוקחות. שווה לעקוב אחר סימני אימוץ מלקוחות בתחומי הפיננסים והבריאות, שציינו את בידוד הזיכרון כדאגה חוסמת.