Bedrock AgentCore、ステートフルな認可ルールとレート制限を追加

要約

AWS が Amazon Bedrock AgentCore に時間的ポリシー (temporal policies) とレート制限機能を追加した。時間的ポリシーは、エージェントのセッション内で過去の動作を踏まえた上で、リクエストごとの認可判定を行う機能であり、ツール呼び出しの前後関係に応じた安全性を担保できる。ワークフロー順序の強制、ツール引数と先行処理の出力の一致確認、特権操作の人間承認要求、データ鮮度管理が実現できる。レート制限は OAuth または AWS IAM スコープで、ユーザー単位またはグループ単位のトラフィック制御を可能にし、ツール・モデル・エージェントへのリクエスト数、推論トークン数、同時接続数を制限でき、ダウンストリームサービスの可用性保護と公平な制限分配を実現する。