AWS libera Loom como código abierto: una plataforma unificada para implementar agentes de IA seguros a escala empresarial

La plataforma integra cuatro componentes principales:

• Amazon Bedrock AgentCore: La plataforma fundamental para construir, desplegar y operar agentes de IA de forma segura a escala, compatible con cualquier framework y cualquier modelo fundacional .
• AgentCore Runtime: Un envoltorio ligero sobre las operaciones de AgentCore que proporciona el entorno de ejecución para los agentes .
• SDK AWS Strands Agents: Un SDK de código abierto para construir agentes de IA autónomos, con un enfoque centrado en el modelo (model-first) y diseñado para funcionar sin problemas con los servicios de AWS .
• Plano de Control Unificado: Una capa de gestión que maneja la integración con proveedores de identidad, la autorización basada en alcance (scope), la navegación para múltiples perfiles y la gestión completa del ciclo de vida de agentes, memoria, servidores MCP e integraciones A2A (Agente a Agente) .

Al alinear estos componentes, Loom permite a los desarrolladores centrarse en la lógica del agente en lugar de tener que conectar manualmente la seguridad, la gobernanza y los controles de acceso .

Controles empresariales clave integrados en Loom

Loom aborda un requisito empresarial crítico: el despliegue seguro y gobernado de agentes de IA. La plataforma incorpora varios controles que suelen ser difíciles de implementar de forma independiente.

Controles de seguridad y marcos de gobernanza

Loom está construido sobre Amazon Bedrock AgentCore, que admite Bedrock Guardrails en políticas para evaluar las salidas y entradas de los agentes frente a amenazas como inyección de prompts, contenido dañino y exposición de datos sensibles . Loom implementa las mejores prácticas empresariales utilizando un enfoque de "ruta pavimentada" (paved path) para empaquetar y desplegar aplicaciones agénticas, aplicando el principio de mínimo privilegio y estrictos guardarraíles en los despliegues .

Flujos de trabajo de supervisión humana (Human-in-the-loop, HITL)

El Lens de IA Agéntica de AWS Well-Architected define un patrón de aprobación humana por niveles de riesgo para decisiones críticas. Esto significa que los agentes se pausan solo para aquellas decisiones en las que el juicio humano cambia el resultado, proporcionando suficiente contexto para una revisión significativa . Loom está construido sobre esta arquitectura, haciendo que los flujos de trabajo HITL sean una capacidad estándar .

Control de acceso basado en roles y atributos (RBAC/ABAC)

Loom proporciona plantillas de configuración previamente validadas para los despliegues de agentes que incluyen control de acceso basado en roles y atributos . Internamente, AgentCore admite permisos detallados a través de IAM, y la documentación de AWS detalla cómo controlar el acceso mediante etiquetas (tags) y roles de IAM tanto para RBAC como para ABAC .

Etiquetado obligatorio de recursos

Loom refuerza la gobernanza del etiquetado aplicando automáticamente las etiquetas requeridas en todos los recursos desplegados . Esto se alinea con la recomendación más amplia de AWS de un enfoque por capas para la gobernanza del etiquetado, que combina controles preventivos (Políticas de Control de Servicio que deniegan la creación de recursos si faltan las etiquetas requeridas) y controles reactivos (controles de CSPM de Security Hub) . La plataforma aplica tres etiquetas requeridas por defecto .

Cómo encaja Loom en la estrategia más amplia de AWS para agentes

El lanzamiento de Loom el 9 de julio no fue un evento aislado. Fue la culminación de una ola de anuncios de IA agéntica de AWS en las semanas anteriores.

AWS Summit Nueva York — 17 de junio de 2026

En el AWS Summit Nueva York del 17 de junio de 2026, AWS anunció más de 10 servicios y funciones en un solo día, encabezados por innovaciones en IA agéntica . El anuncio clave relacionado con Loom fue la Disponibilidad General del Amazon Bedrock AgentCore Harness — un servicio gestionado que maneja los "cimientos completos" del despliegue de agentes, permitiendo a los desarrolladores definir un agente y ejecutarlo en solo tres llamadas a la API, sin necesidad de escribir código de orquestación . AWS también presentó nuevas capacidades de AgentCore para conectar agentes de IA a fuentes de conocimiento organizativas, web y de pago, además de controles de supervisión y aplicación en producción que escalan a medida que los agentes se vuelven más capaces .

Otros anuncios notables incluyeron AWS Continuum (seguridad impulsada por IA para pruebas de penetración continuas, revisión de código y modelado de amenazas), AWS Context (una capa de conocimiento unificada en todos los datos empresariales) y Amazon Quick (agentes autónomos para flujos de trabajo empresariales con una mínima intervención humana) . Estas herramientas juntas forman el ecosistema que Loom ayuda a orquestar.

1.000 millones de dólares en créditos en la nube para la Comunidad de Inteligencia

El 30 de junio de 2026, en el AWS Summit DC, AWS anunció el Intelligence Community Accelerated Modernization Framework (ICAMF), un programa histórico que compromete hasta 1.000 millones de dólares en créditos en la nube disponibles hasta octubre de 2030 para acelerar la migración a la nube y la adopción de IA en la Comunidad de Inteligencia de EE. UU. . Estos créditos basados en resultados están diseñados para eliminar la barrera financiera para la adopción de la nube, incentivando a las agencias a migrar cargas de trabajo calificadas y acelerar el despliegue de IA .

Por separado, AWS también lanzó AWS Secret Cloud for Industry (ASCI) para cargas de trabajo clasificadas, siendo Northrop Grumman el primer socio en desplegarlo . Estas iniciativas demuestran el compromiso de AWS de proporcionar infraestructura de IA segura y gobernada para los clientes empresariales más sensibles.

Por qué Loom es importante para la adopción empresarial de agentes de IA

Antes de Loom, las empresas que querían desplegar agentes de IA con una gobernanza adecuada se enfrentaban a un importante desafío de integración. Debían conectar manualmente proveedores de identidad, sistemas de control de acceso, políticas de etiquetado, guardarraíles y herramientas de monitoreo. Loom abstrae esta complejidad en una única plataforma que proporciona:

• Una interfaz de gestión unificada y una API backend para todas las operaciones de agentes
• Integración con proveedores de identidad con autorización basada en alcance
• Plantillas de configuración previamente validadas que incorporan las mejores prácticas empresariales
• Etiquetado automatizado de recursos para asignación de costes y gobernanza
• Observabilidad integrada a través de la integración con la búsqueda de transacciones de CloudWatch
• Integración con AWS Agent Registry para el descubrimiento y la gobernanza

A medida que los agentes de IA se vuelven más autónomos y capaces, la necesidad de una gobernanza sólida solo aumenta. El enfoque de Loom de integrar la seguridad y el cumplimiento en la plataforma, en lugar de dejarlo como un aspecto secundario, lo posiciona como una herramienta crítica para las empresas que quieren pasar de la IA experimental a la IA en producción.

Fuentes verificadas

La información de este artículo proviene de la documentación y los anuncios oficiales de AWS, el blog de código abierto de AWS, el marco Well-Architected de AWS y cobertura de la industria de buena reputación. Las fuentes directas clave incluyen el anuncio oficial en el blog de código abierto de AWS sobre Loom para AWS , la documentación de Amazon Bedrock AgentCore , la documentación del SDK Strands Agents , los principales anuncios del AWS Summit Nueva York 2026 y el blog del sector público de AWS sobre ICAMF .