AWS משחררת את Loom כקוד פתוח: פלטפורמה ארגונית מאוחדת לפריסה מאובטחת של סוכני AI בקנה מידת

הפלטפורמה משלבת ארבעה רכיבי ליבה:

• Amazon Bedrock AgentCore: הפלטפורמה הבסיסית לבנייה, פריסה והפעלה של סוכני AI בצורה מאובטחת בקנה מידה, התואמת לכל מסגרת ולכל מודל יסוד .
• AgentCore Runtime: מעטפת runtime קלה מעל פעולות AgentCore, המספקת את סביבת הביצוע לסוכנים .
• AWS Strands Agents SDK: SDK בקוד פתוח לבניית סוכני AI אוטונומיים, המדגיש גישה של 'מודל תחילה' ונועד לעבוד בצורה חלקה עם שירותי AWS .
• לוח בקרה מאוחד (Unified Control Plane): שכבת ניהול המטפלת בשילוב ספקי זהות, הרשאות מבוססות תחום, ניווט מרובה-אישים וניהול מחזור חיים מלא עבור סוכנים, זיכרון, שרתי MCP ואינטגרציות A2A (בין סוכנים) .

על ידי יישור הרכיבים הללו, Loom מאפשרת למפתחים להתמקד בלוגיקת הסוכן במקום לחבר ידנית אבטחה, ממשל ובקרות גישה .

בקרות ארגוניות מרכזיות המובנות ב-Loom

Loom מתייחסת לדרישה ארגונית קריטית: פריסה בטוחה ומנוהלת של סוכני AI. הפלטפורמה מטמיעה מספר בקרות שבדרך כלל מאתגרות ליישום באופן עצמאי.

בקרות אבטחה ומסגרות ממשל

Loom בנויה על גבי Amazon Bedrock AgentCore, התומך ב-Bedrock Guardrails in policy להערכת פלטי וקלטי סוכנים כנגד איומים כמו הזרקת פקודה (prompt injection), תוכן מזיק וחשיפה למידע רגיש . Loom מיישמת שיטות עבודה מומלצות ארגוניות על ידי שימוש בגישת 'שביל סלול' (paved path) לאריזה ופריסה של יישומי סוכנים, תוך יישום עקרון ההרשאה המצומצמת (least privilege) ומעקות בטיחות נוקשים על פריסות .

זרימות עבודה של 'אדם בלולאה' (HITL)

מסגרת העבודה 'Well-Architected Agentic AI Lens' של AWS מגדירה דפוס לאישור אנושי מדורג לפי רמת סיכון עבור החלטות קריטיות. משמעות הדבר היא שסוכנים נעצרים רק עבור אותן החלטות שבהן שיקול הדעת האנושי משנה את התוצאה, תוך מתן הקשר מספק לסקירה משמעותית . Loom בנויה על ארכיטקטורה זו, מה שהופך זרימות HITL ליכולת סטנדרטית .

בקרות גישה מבוססות תפקידים ומאפיינים (RBAC/ABAC)

Loom מספקת תבניות תצורה מאומתות מראש (pre-validated configuration blueprints) לפריסות סוכנים הכוללות בקרות גישה מבוססות תפקידים ומאפיינים . מתחת למכסה המנוע, AgentCore תומך בהרשאות מפורטות באמצעות IAM, ותיעוד AWS מפרט כיצד לשלוט בגישה באמצעות תגיות (tags) ותפקידי IAM עבור RBAC ו-ABAC גם יחד .

תיוג משאבים חובה

Loom אוכפת ממשל תיוג על ידי החלת תגיות נדרשות באופן אוטומטי על כל המשאבים הפרוסים . זה מתיישר עם ההמלצה הרחבה יותר של AWS לגישה שכבותית לממשל תיוג, המשלבת בקרות מונעות (Service Control Policies המונעות יצירת משאבים אם חסרות תגיות נדרשות) ובקרות תגובתיות (בדיקות Security Hub CSPM) . הפלטפורמה אוכפת שלוש תגיות נדרשות כברירת מחדל .

איך Loom משתלבת באסטרטגיית הסוכנים הרחבה של AWS

השחרור של Loom ב-9 ביולי לא היה אירוע מבודד. הוא היה שיאה של גל הכרזות בנושא AI סוכנותי מ-AWS בשבועות שקדמו לו.

פסגת AWS בניו יורק - 17 ביוני 2026

בפסגת AWS בניו יורק ב-17 ביוני 2026, AWS הכריזה על למעלה מ-10 שירותים ותכונות ביום אחד, כשבמרכזם חידושי AI סוכנותיים . ההכרזה המרכזית הרלוונטית ל-Loom הייתה הזמינות הכללית (GA) של Amazon Bedrock AgentCore Harness - שירות מנוהל המטפל ב'כל היסוד' של פריסת סוכנים, ומאפשר למפתחים להגדיר סוכן ולהפעיל אותו בשלוש קריאות API בלבד, ללא כתיבת קוד תזמור . AWS הציגה גם יכולות AgentCore חדשות לחיבור סוכני AI למקורות ידע ארגוניים, אינטרנטיים ומסחריים, וכן ניטור ייצור ובקרות אכיפה שמתרחבות ככל שהסוכנים הופכים ליכולים יותר .

הכרזות בולטות נוספות כללו את AWS Continuum (אבטחה מונעת AI לבדיקות חדירה רציפות, סקירת קוד ומידול איומים), AWS Context (שכבת ידע מאוחדת על פני נתונים ארגוניים), ו-Amazon Quick (סוכנים אוטונומיים לזרימות עבודה עסקיות עם מינימום התערבות אנושית) . כלים אלו יחד יוצרים את המערכת האקולוגית ש-Loom עוזרת לתזמר.

מיליארד דולר באשראי ענן לקהילת המודיעין

ב-30 ביוני 2026, בפסגת AWS בוושינגטון די.סי., AWS הכריזה על Intelligence Community Accelerated Modernization Framework (ICAMF), תוכנית פורצת דרך המחייבת עד מיליארד דולר באשראי ענן זמין עד אוקטובר 2030 כדי להאיץ את המעבר לענן ואימוץ AI בקהילת המודיעין האמריקאית . אשראי זה, המבוסס על תוצאות, נועד להסיר את החסם הפיננסי לאימוץ ענן, ולתת תמריץ לסוכנויות להעביר עומסי עבודה מוסמכים ולהאיץ את פריסת ה-AI .

בנפרד, AWS השיקה גם את AWS Secret Cloud for Industry (ASCI) לעומסי עבודה מסווגים, כאשר Northrop Grumman היא השותפה הראשונה לפרוס . יוזמות אלו מדגימות את מחויבותה של AWS לספק תשתית AI מאובטחת ומנוהלת ללקוחות הארגוניים הרגישים ביותר.

למה Loom חשובה לאימוץ סוכני AI ארגוניים

לפני Loom, ארגונים שביקשו לפרוש סוכני AI עם ממשל תקין התמודדו עם אתגר אינטגרציה משמעותי. הם נאלצו לחבר ידנית ספקי זהות, מערכות בקרת גישה, מדיניות תיוג, מעקות בטיחות וכלי ניטור. Loom מפשטת מורכבות זו לפלטפורמה אחת המספקת:

• ממשק ניהול אחיד (UI) ו-API אחורי לכל פעולות הסוכן
• שילוב ספקי זהות עם הרשאות מבוססות תחום
• תבניות תצורה מאומתות מראש המשלבות שיטות עבודה מומלצות ארגוניות
• תיוג משאבים אוטומטי להקצאת עלויות וממשל
• נראות מובנית באמצעות אינטגרציה עם CloudWatch transaction search
• אינטגרציה עם AWS Agent Registry לגילוי וממשל

ככל שסוכני AI הופכים לאוטונומיים ויכולים יותר, הצורך בממשל חזק רק גובר. הגישה של Loom, האופה אבטחה ותאימות בתוך הפלטפורמה - במקום להשאירם כמחשבה שלאחר מעשה - ממקמת אותה ככלי קריטי לארגונים שרוצים לעבור מ-AI ניסיוני ל-AI ייצור.

מקורות מאומתים

המידע במאמר זה מקורו בתיעוד הרשמי של AWS ובתיעוד ההכרזות, בלוג הקוד הפתוח של AWS, מסגרת העבודה Well-Architected של AWS, וסיקור תעשייתי מהימן. מקורות ישירים מרכזיים כוללים את ההכרזה הרשמית בבלוג הקוד הפתוח של AWS על Loom for AWS , תיעוד Amazon Bedrock AgentCore , תיעוד Strands Agents SDK , ההכרזות המובילות מפסגת AWS בניו יורק 2026 , והבלוג הציבורי של AWS על ICAMF .