Amazon Bedrock AgentCore、AI エージェント保護に時間的ポリシー

記事の3ポイント

1. 1

   状態依存型ポリシーの実装

   従来のステートレスな権限管理では対応できず、エージェントの過去の呼び出し履歴（トラジェクトリ）を文脈として評価することで、一見安全でも連続実行時に危険となる行動を検知する。

2. 2

   ゲートウェイ層での強制執行

   ポリシー判定ロジックがエージェントのコード外にある AgentCore Gateway の境界で実行されるため、エージェント自身がこれを傍受したり改ざんしたりすることを防止する。

3. 3

   具体的なリスク制御ユースケース

   ワークフローの順序強制、ツール呼び出し間のデータ捏造防止、セッションごとの累積金融リスクのカップリング、高価値アクションにおける人間承認の要求が可能となる。