AWS Summit NYC 2026: Die Blaupause für sichere Unternehmens-KI-Agenten

Entscheidend ist, dass Governance hier kein nachträglicher Einfall ist:

• Identitätsbewusste Zugriffskontrollen sorgen dafür, dass Agenten nur die Daten sehen, für die ihre Nutzer autorisiert sind .
• Die Integration von Apache Iceberg läuft über AWS Lake Formation. Diese stellt grob- und feingranulare Berechtigungen bis auf Zellebene für Iceberg-Tabellen bereit, die von Diensten wie Athena und Amazon Redshift genutzt werden .

Diese Kombination aus automatisierter Wissensabbildung und granularem Zugriff löst ein hartnäckiges Unternehmensproblem: Mächtigen KI-Agenten genug Kontext zu geben, damit sie nützlich sind, ohne dass sie sich unkontrolliert durch sensible Daten wühlen .

AgentCore feiert wichtige Meilensteine

Parallel zu AWS Context brachte AWS zentrale Komponenten seiner Amazon Bedrock AgentCore-Plattform in die allgemeine Verfügbarkeit. Der Bau von Agenten wird damit vom Experiment zum Produktivprozess:

• Amazon Bedrock Managed Knowledge Base ist nun allgemein verfügbar. Dieser vollständig verwaltete RAG-Dienst kümmert sich um das Einlesen, Aufbereiten und Abrufen von Daten. Er integriert sich direkt in AgentCore, sodass Entwickler Wissensdatenbanken mit automatisch generierten Berechtigungen und eingebauter Nachvollziehbarkeit an Agenten anbinden können . Verfügbar ist er in mehreren Regionen, darunter USA Ost/West, Asien-Pazifik und Europa .
• Die Websuche in AgentCore erreichte ebenfalls den GA-Status. Agenten können nun Informationen aus dem Live-Web und kostenpflichtigen Quellen abrufen und verarbeiten .
• Auch das Managed Agent Harness ist allgemein verfügbar. Es verfolgt einen deklarativen Ansatz: Entwickler geben Modell, Werkzeuge, Fähigkeiten und Anweisungen als Konfiguration an und erhalten in Minuten einen produktionsreifen Agenten .
• Neue AgentCore-Optimierungsfunktionen erlauben es, Produktions-Traces in kontinuierliche Verbesserungsschleifen zu überführen. Teams können nun Fehlermuster sowie Erkenntnisse zu Absichten und Entscheidungspfaden über Hunderte Agent-Sitzungen hinweg analysieren, um das Verhalten zu debuggen und zu verfeinern .

Diese Veröffentlichungen festigen AgentCores Position als die sichere, nachvollziehbare und modelloffene Plattform zum Bau und Betrieb von KI-Agenten, die AWS erstmals 2025 vorgestellt hatte .

Sicherheit: SentinelOne und Rubrik erweitern das AgentCore-Ökosystem

Je autonomer Agenten handeln, desto weiter muss sich der Sicherheitsperimeter ausdehnen. AWS begegnete dem mit zwei prominenten Integrationsankündigungen:

• SentinelOne kündigte an, seine Prompt-Security-Funktionen direkt mit Amazon Bedrock AgentCore zu integrieren. Die Integration wird Laufzeiterkennungssignale – etwa für Prompt-Injection, das Durchsickern personenbezogener Daten und anomale Werkzeugnutzung – in die Policy Engine von AgentCore einspeisen und so Echtzeit-Leitplanken für den gesamten Agentenverkehr durchsetzen .
• Rubrik stellte seine geplante Integration der Rubrik Agent Cloud (RAC) mit AgentCore vor. Sie überträgt die bekannten Datensicherheitskontrollen auf die Agenten-Ebene und bietet einheitliche Transparenz, Governance und punktgenaue Rollback-Fähigkeiten für Agenten-Ressourcen. Ein Kernmerkmal ist die automatische Erkennung von KI-Agenten, die auf Bedrock gebaut sind – Sicherheitsteams erhalten so ein vollständiges Inventar ihrer agentischen Angriffsfläche .

Beide Ankündigungen erfolgten am 17. Juni 2026 auf dem New York Summit; die Verfügbarkeit wird für später im Jahr erwartet .

Einordnung: Was das für Unternehmen bedeutet

Der NYC Summit 2026 markiert einen Wendepunkt. AWS liefert nicht länger nur Werkzeuge, um Agenten zu bauen, sondern die kontrollierte Infrastrukturschicht, die sie produktiv nutzbar macht. AWS Context spannt einen einzigen, verbindlichen Knowledge Graph über alle Agenten einer Organisation. Die GA-Releases von AgentCore machen Bau, Einsatz und Debugging zu einem verwalteten Erlebnis. Und die Sicherheitsintegrationen von SentinelOne und Rubrik signalisieren, dass die Branche Agentensicherheit als zentrales Problem begreift, nicht als nachgelagerte Überlegung.