AWS uvolňuje jako open source platformu Loom pro bezpečné nasazení AI agentů v podnicích

Platforma integruje čtyři základní komponenty:

• Amazon Bedrock AgentCore: Základní platforma pro budování, nasazování a provozování AI agentů bezpečně ve velkém měřítku, kompatibilní s jakýmkoli frameworkem a jakýmkoli foundation modelem .
• AgentCore Runtime: Odlehčený runtime obal nad operacemi AgentCore, poskytující prostředí pro spouštění agentů .
• AWS Strands Agents SDK: Open-source SDK pro tvorbu autonomních AI agentů s důrazem na model-first přístup, navržený pro bezproblémovou práci s AWS službami .
• Unified Control Plane: Řídicí vrstva zajišťující integraci s poskytovatelem identity, autorizaci na základě rozsahu, navigaci pro více rolí a plnou správu životního cyklu agentů, paměti, MCP serverů a A2A (Agent-to-Agent) integrací .

Díky propojení těchto prvků umožňuje Loom vývojářům soustředit se na logiku agenta, aniž by museli ručně spojovat bezpečnost, governance a přístupové mechanismy .

Klíčové podnikové ovládací prvky zabudované v Loom

Loom řeší kritický podnikový požadavek: bezpečné a řízené nasazení AI agentů. Platforma obsahuje několik ovládacích prvků, které je obvykle obtížné implementovat samostatně.

Bezpečnostní mechanismy a governance

Loom je postaven na Amazon Bedrock AgentCore, který podporuje Bedrock Guardrails v politice pro vyhodnocování výstupů a vstupů agentů vůči hrozbám, jako je prompt injection, škodlivý obsah a únik citlivých dat . Loom implementuje osvědčené postupy pomocí přístupu „paved path“ k balení a nasazování agentických aplikací, aplikuje princip nejnižších oprávnění a přísné zábrany pro nasazení .

Human-in-the-loop (HITL) workflowy

AWS Well-Architected Agentic AI Lens definuje vzor pro rizikově tříděný lidský souhlas u kritických rozhodnutí. To znamená, že agenti jsou pozastaveni jen u těch rozhodnutí, kde lidský úsudek mění výsledek, a to s dostatečným kontextem pro smysluplné posouzení . Loom je na této architektuře postaven a HITL workflowy jsou jeho standardní součástí .

RBAC a ABAC

Loom poskytuje předem validované konfigurační šablony pro nasazení agentů, které zahrnují řízení přístupu na základě rolí (RBAC) a atributů (ABAC) . AgentCore podporuje detailní oprávnění přes IAM, přičemž AWS dokumentace podrobně popisuje, jak řídit přístup pomocí tagů a IAM rolí pro RBAC i ABAC .

Povinné tagování zdrojů

Loom vynucuje governance tagování automatickým aplikováním požadovaných tagů na všechny nasazené zdroje . To je v souladu s širším doporučením AWS pro vícevrstvý přístup k governance tagování, který kombinuje preventivní mechanismy (Service Control Policies, které zamítnou vytvoření zdroje, pokud chybí požadované tagy) a reaktivní mechanismy (Security Hub CSPM kontroly) . Platforma standardně vynucuje tři povinné tagy .

Jak Loom zapadá do širší strategie AWS pro agenty

Uvolnění Loomu 9. července nebylo izolovanou událostí. Bylo vyvrcholením vlny oznámení o agentické AI od AWS v předchozích týdnech.

AWS Summit New York – 17. června 2026

Na AWS Summit New York 17. června 2026 AWS oznámil více než 10 služeb a funkcí během jediného dne, v čele s inovacemi v agentické AI . Klíčovým oznámením souvisejícím s Loomem bylo zveřejnění obecné dostupnosti Amazon Bedrock AgentCore Harness – spravované služby, která se stará o „celý základ“ nasazení agenta, takže vývojář definuje agenta a spustí ho pomocí pouhých tří API volání, bez psaní orchesteračního kódu . AWS také představil nové funkce AgentCore pro propojení AI agentů s organizačními, webovými a placenými znalostními zdroji, plus produkční monitorování a mechanismy řízení, které se škálují s rostoucími schopnostmi agentů .

Mezi další významná oznámení patřila AWS Continuum (AI-poháněná bezpečnost pro nepřetržité penetrační testování, code review a modelování hrozeb), AWS Context (jednotná znalostní vrstva napříč podnikovými daty) a Amazon Quick (autonomní agenti pro obchodní workflow s minimálním lidským vstupem) . Tyto nástroje dohromady tvoří ekosystém, který Loom pomáhá orchestrovat.

1 miliarda dolarů v cloudových kreditech pro zpravodajské služby

30. června 2026 na AWS Summit DC AWS oznámil Intelligence Community Accelerated Modernization Framework (ICAMF) – program v hodnotě až 1 miliardy dolarů v cloudových kreditech do října 2030 . Tyto kredity jsou navrženy tak, aby odstranily finanční bariéru pro migraci do cloudu a motivovaly agentury k urychlení AI nasazení .

Samostatně AWS také spustil AWS Secret Cloud for Industry (ASCI) pro klasifikované úlohy, přičemž prvním partnerem pro nasazení je Northrop Grumman . Tyto iniciativy dokazují závazek AWS poskytovat bezpečnou a řízenou AI infrastrukturu i pro ty nejcitlivější podnikové zákazníky.

Proč je Loom důležitý pro podnikové nasazení AI agentů

Před Loomem čelily podniky, které chtěly nasadit AI agenty s řádnou governance, značné výzvě integrace – musely ručně propojit poskytovatele identity, systémy řízení přístupu, tagovací politiky, zábrany a monitorovací nástroje. Loom tuto složitost abstrahuje do jediné platformy, která nabízí:

• Jednotné administrační UI a backendové API pro všechny operace s agenty
• Integraci s poskytovatelem identity s autorizací na základě rozsahu
• Předem validované konfigurační šablony, které zahrnují osvědčené postupy
• Automatické tagování zdrojů pro alokaci nákladů a governance
• Vestavěnou monitorovatelnost díky integraci s CloudWatch transaction search
• Integraci s AWS Agent Registry pro objevování a governance

S tím, jak se AI agenti stávají autonomnějšími a schopnějšími, roste potřeba robustní governance. Přístup Loomu, který zabudovává bezpečnost a compliance přímo do platformy – místo aby je ponechával jako dodatečný nápad – z něj činí kritický nástroj pro podniky, které chtějí přejít od experimentální AI k produkční AI.

Ověřené zdroje

Informace v tomto článku pocházejí z oficiální dokumentace a oznámení AWS, AWS Open Source Blogu, AWS Well-Architected Frameworku a renomovaného průmyslového zpravodajství. Klíčové přímé zdroje zahrnují oficiální oznámení Loom for AWS na AWS Open Source Blogu , dokumentaci Amazon Bedrock AgentCore , dokumentaci Strands Agents SDK , hlavní oznámení z AWS Summit New York 2026 a AWS blog veřejného sektoru o ICAMF .