AWS macht Loom Open Source: Einheitliche Enterprise-Plattform für sichere KI-Agenten im großen Maßstab

Am 9. Juli 2026 hat Amazon Web Services einen bedeutenden Schritt im Bereich der unternehmenseigenen KI-Agenten gemacht: Die Open-Source-Plattform Loom für AWS wurde veröffentlicht. Sie ist eine Enterprise-Lösung, die Organisationen dabei helfen soll, KI-Agenten in großem Maßstab zu bauen, bereitzustellen und zu verwalten – mit integrierten Sicherheits- und Governance-Kontrollen . Loom vereint Amazon Bedrock AgentCore, die AgentCore Runtime und das AWS Strands Agents SDK in einer zentralen Verwaltungsebene und vereinfacht damit einen Prozess, der zuvor komplex und manuell war .

Dieser Schritt erfolgte im Anschluss an bedeutende Ankündigungen auf dem AWS Summit New York am 17. Juni 2026 und einem wegweisenden 1-Milliarden-Dollar-Cloud-Credit-Programm für die US-Geheimdienste. Damit unterstreicht AWS seinen aggressiven Vorstoß in den Bereich der produktionsreifen, sicheren KI-Agenten.

Was ist Loom für AWS?

Loom für AWS ist eine Open-Source-Plattform, die im awslabs-GitHub-Repository gehostet wird. Sie bietet eine zentrale Verwaltungsoberfläche (Management-UI) und eine Backend-API für den gesamten Lebenszyklus von KI-Agenten . Die Plattform wurde explizit für das Produktions-Lebenszyklus-Management von KI-Agenten entwickelt und bündelt mehrere zentrale AWS-Dienste in einer einheitlichen Bereitstellungserfahrung .

Die Plattform integriert vier Kernkomponenten:

• Amazon Bedrock AgentCore: Die grundlegende Plattform zum Bauen, Bereitstellen und Betreiben von KI-Agenten in großem Maßstab. Sie ist mit jedem Framework und jedem Foundation-Modell kompatibel .
• AgentCore Runtime: Ein leichtgewichtiger Runtime-Wrapper über den AgentCore-Operationen, der die Ausführungsumgebung für Agenten bereitstellt .
• AWS Strands Agents SDK: Ein Open-Source-SDK zum Bauen autonomer KI-Agenten mit einem modell-first-Ansatz, das nahtlos mit AWS-Diensten zusammenarbeitet .
• Zentrale Kontrollebene (Unified Control Plane): Eine Verwaltungsschicht, die die Integration von Identitätsanbietern, eine auf Bereichen basierende Autorisierung, eine Multi-Persona-Navigation und das vollständige Lebenszyklus-Management für Agenten, Speicher, MCP-Server und A2A-Integrationen (Agent-to-Agent) übernimmt .

Durch die Zusammenführung dieser Komponenten können sich Entwickler auf die Agentenlogik konzentrieren, anstatt Sicherheits-, Governance- und Zugriffskontrollen manuell zu verknüpfen .

Wichtige Enterprise-Kontrollen in Loom

Loom adressiert eine zentrale Anforderung von Unternehmen: die sichere und kontrollierte Bereitstellung von KI-Agenten. Die Plattform integriert mehrere Kontrollen, die normalerweise separat implementiert werden müssen.

Sicherheitskontrollen und Governance-Frameworks

Loom baut auf Amazon Bedrock AgentCore auf, das Bedrock Guardrails in Policy unterstützt, um Agentenausgaben und -eingaben gegen Bedrohungen wie Prompt-Injection, schädliche Inhalte und die Offenlegung sensibler Daten zu prüfen . Loom setzt bewährte Enterprise-Praktiken um, indem es einen „Paved Path“-Ansatz für das Paketieren und Bereitstellen von agentischen Anwendungen verwendet, das Least-Privilege-Prinzip anwendet und strenge Richtlinien für Bereitstellungen durchsetzt .

Human-in-the-Loop-Workflows (HITL)

Der AWS Well-Architected Agentic AI Lens definiert ein Muster für risikobasierte menschliche Genehmigung bei kritischen Entscheidungen. Das bedeutet, dass Agenten nur dann pausiert werden, wenn menschliches Urteilsvermögen das Ergebnis verändert, und dies mit ausreichend Kontext für eine sinnvolle Bewertung geschieht . Loom basiert auf dieser Architektur und macht HITL-Workflows zu einer Standardfunktion .

Rollenbasierte und attributbasierte Zugriffskontrollen (RBAC/ABAC)

Loom bietet vorgeprüfte Konfigurations-Blaupausen für Agentenbereitstellungen, die rollen- und attributbasierte Zugriffskontrollen umfassen . Unter der Haube unterstützt AgentCore fein abgestufte Berechtigungen über AWS IAM. Die AWS-Dokumentation beschreibt detailliert, wie der Zugriff mithilfe von Tags und IAM-Rollen sowohl für RBAC als auch für ABAC gesteuert werden kann .

Obligatorisches Ressourcen-Tagging

Loom setzt eine Tagging-Governance durch, indem es automatisch die erforderlichen Tags auf alle bereitgestellten Ressourcen anwendet . Dies steht im Einklang mit der breiteren AWS-Empfehlung für einen mehrschichtigen Ansatz zur Tagging-Governance, der präventive Kontrollen (Service Control Policies, die die Ressourcenerstellung verweigern, wenn erforderliche Tags fehlen) und reaktive Kontrollen (Security Hub CSPM-Prüfungen) kombiniert . Die Plattform setzt standardmäßig drei erforderliche Tags durch .

Wie Loom in die breitere AWS-Agentenstrategie passt

Die Veröffentlichung von Loom am 9. Juli war kein isoliertes Ereignis. Sie war der Höhepunkt einer Welle von agentischen KI-Ankündigungen von AWS in den Wochen zuvor.

AWS Summit New York – 17. Juni 2026

Auf dem AWS Summit New York am 17. Juni 2026 kündigte AWS über 10 Dienste und Funktionen an einem einzigen Tag an, angeführt von Innovationen im Bereich der agentischen KI . Die für Loom relevante Schlüsselankündigung war die Allgemeine Verfügbarkeit des Amazon Bedrock AgentCore Harness – ein verwalteter Dienst, der die "gesamte Grundlage" der Agentenbereitstellung übernimmt. Entwickler können einen Agenten mit nur drei API-Aufrufen definieren und ausführen, ohne Orchestrierungscode schreiben zu müssen . AWS führte außerdem neue AgentCore-Funktionen ein, um KI-Agenten mit organisatorischen, Web- und kostenpflichtigen Wissensquellen zu verbinden, sowie Produktionsüberwachungs- und Durchsetzungskontrollen, die mit den wachsenden Fähigkeiten der Agenten skalieren .

Weitere bemerkenswerte Ankündigungen waren AWS Continuum (KI-gestützte Sicherheit für kontinuierliches Pentesting, Code-Review und Bedrohungsmodellierung), AWS Context (eine einheitliche Wissensebene über Unternehmensdaten hinweg) und Amazon Quick (autonome Agenten für Geschäftsworkflows mit minimalem menschlichem Eingriff) . Diese Tools bilden zusammen das Ökosystem, das Loom zu orchestrieren hilft.

1 Milliarde US-Dollar für Cloud-Credits der Geheimdienste

Am 30. Juni 2026 kündigte AWS auf dem AWS Summit DC das Intelligence Community Accelerated Modernization Framework (ICAMF) an, ein wegweisendes Programm, das bis zu 1 Milliarde US-Dollar an verfügbaren Cloud-Credits bis Oktober 2030 bereitstellt. Ziel ist es, die Cloud-Migration und KI-Einführung der US-Geheimdienste zu beschleunigen . Diese ergebnisorientierten Credits sollen die finanzielle Hürde für die Cloud-Einführung beseitigen und Anreize für die Behörden schaffen, qualifizierte Workloads zu migrieren und KI-Bereitstellungen zu beschleunigen .

Unabhängig davon führte AWS auch AWS Secret Cloud for Industry (ASCI) für klassifizierte Arbeitslasten ein, wobei Northrop Grumman als erster Partner die Plattform einsetzt . Diese Initiativen unterstreichen das Engagement von AWS, eine sichere und kontrollierte KI-Infrastruktur für die sensibelsten Enterprise-Kunden bereitzustellen.

Warum Loom für die Einführung von KI-Agenten in Unternehmen wichtig ist

Vor Loom standen Unternehmen, die KI-Agenten mit angemessener Governance einsetzen wollten, vor einer erheblichen Integrationsherausforderung. Sie mussten Identitätsanbieter, Zugriffskontrollsysteme, Tagging-Richtlinien, Sicherheitsvorkehrungen und Überwachungstools manuell verknüpfen. Loom abstrahiert diese Komplexität in einer einzigen Plattform, die Folgendes bietet:

• Eine zentrale Verwaltungsoberfläche und Backend-API für alle Agentenoperationen
• Identitätsanbieter-Integration mit auf Bereichen basierender Autorisierung
• Vorgeprüfte Konfigurations-Blaupausen, die bewährte Enterprise-Praktiken enthalten
• Automatisiertes Ressourcen-Tagging für Kostenverteilung und Governance
• Integrierte Beobachtbarkeit durch CloudWatch Transaction Search
• Integration mit dem AWS Agent Registry für Erkennung und Governance

Da KI-Agenten immer autonomer und leistungsfähiger werden, steigt der Bedarf an einer robusten Governance. Loom, das Sicherheit und Compliance von Anfang an in die Plattform integriert, positioniert sich als kritisches Werkzeug für Unternehmen, die von experimenteller KI zu produktionsreifer KI übergehen möchten.

Verifizierte Quellen

Die Informationen in diesem Artikel stammen aus offiziellen AWS-Dokumentationen und Ankündigungen, dem AWS Open Source Blog, dem AWS Well-Architected Framework und seriösen Branchenberichten. Zu den wichtigsten direkten Quellen gehören die offizielle AWS Open Source Blog-Ankündigung zu Loom für AWS , die Amazon Bedrock AgentCore-Dokumentation , das Strands Agents SDK , die Zusammenfassung der Top-Ankündigungen des AWS Summit New York 2026 und der AWS Public Sector Blog zu ICAMF .