AWS Rilis Loom sebagai Open Source: Platform Enterprise untuk Agen AI yang Aman dan Terkelola

Pada 9 Juli 2026, Amazon Web Services (AWS) membuat langkah besar di dunia agen AI enterprise dengan merilis Loom for AWS sebagai proyek open source. Loom adalah platform kelas enterprise yang dirancang untuk membantu organisasi membangun, menerapkan, dan mengelola agen AI dalam skala besar dengan kontrol keamanan dan tata kelola yang ketat. Loom mengintegrasikan Amazon Bedrock AgentCore, AgentCore Runtime, dan AWS Strands Agents SDK ke dalam satu panel manajemen terpadu, menyederhanakan proses yang sebelumnya rumit dan manual . Peluncuran ini terjadi setelah pengumuman besar di AWS Summit New York pada 17 Juni 2026, dan program kredit cloud senilai $1 miliar untuk komunitas intelijen AS, yang menandai agresivitas AWS dalam menyediakan agen AI yang siap produksi dan terkelola.

Apa Itu Loom for AWS?

Loom for AWS adalah platform open source yang dihosting di organisasi GitHub awslabs. Platform ini menyediakan UI manajemen terpadu dan API backend untuk seluruh siklus hidup agen AI . Loom dirancang khusus untuk manajemen siklus hidup produksi agen AI, dengan menggabungkan beberapa layanan utama AWS ke dalam satu pengalaman deployment .

Platform ini mengintegrasikan empat komponen inti:

• Amazon Bedrock AgentCore: Platform dasar untuk membangun, menerapkan, dan mengoperasikan agen AI secara aman dalam skala besar, kompatibel dengan kerangka kerja dan model dasar apa pun .
• AgentCore Runtime: Pembungkus runtime ringan untuk operasi AgentCore, menyediakan lingkungan eksekusi bagi agen .
• AWS Strands Agents SDK: SDK open source untuk membangun agen AI otonom dengan pendekatan model-first, dirancang untuk bekerja mulus dengan layanan AWS .
• Unified Control Plane: Lapisan manajemen yang menangani integrasi penyedia identitas, otorisasi berbasis lingkup, navigasi multi-peran, dan manajemen siklus hidup penuh untuk agen, memori, server MCP, dan integrasi A2A (Agent-to-Agent) .

Dengan menyelaraskan komponen-komponen ini, Loom memungkinkan pengembang untuk fokus pada logika agen, bukan merangkai keamanan, tata kelola, dan kontrol akses secara manual .

Kontrol Enterprise Utama yang Tertanam di Loom

Loom menjawab kebutuhan kritis perusahaan: deployment agen AI yang aman dan sesuai tata kelola. Platform ini menanamkan beberapa kontrol yang biasanya sulit diimplementasikan secara mandiri.

Kontrol keamanan dan kerangka tata kelola
Loom dibangun di atas Amazon Bedrock AgentCore, yang mendukung Bedrock Guardrails in policy untuk mengevaluasi output dan input agen terhadap ancaman seperti prompt injection, konten berbahaya, dan paparan data sensitif . Loom menerapkan praktik terbaik enterprise dengan pendekatan paved path untuk mengemas dan menerapkan aplikasi agenik, menerapkan keamanan least privilege, dan guardrails ketat pada deployment .

Workflow human-in-the-loop (HITL)
AWS Well-Architected Agentic AI Lens mendefinisikan pola persetujuan manusia dengan tingkat risiko untuk keputusan kritis. Artinya, agen hanya dijeda untuk keputusan di mana penilaian manusia mengubah hasil, dengan konteks yang cukup untuk tinjauan yang berarti . Loom dibangun di atas arsitektur ini, menjadikan HITL sebagai kemampuan standar .

Kontrol akses berbasis peran dan atribut (RBAC/ABAC)
Loom menyediakan cetak biru konfigurasi yang telah tervalidasi untuk deployment agen yang mencakup RBAC dan ABAC . Di bawahnya, AgentCore mendukung izin terperinci melalui IAM, dengan dokumentasi AWS yang merinci cara mengontrol akses menggunakan tag dan peran IAM untuk RBAC dan ABAC .

Tagging sumber daya wajib
Loom menegakkan tata kelola tagging dengan secara otomatis menerapkan tag yang diperlukan pada semua sumber daya yang digunakan . Ini sejalan dengan rekomendasi AWS tentang pendekatan berlapis untuk tata kelola tagging, yang menggabungkan kontrol preventif (Service Control Policies yang menolak pembuatan sumber daya jika tag yang diperlukan hilang) dan kontrol reaktif (Security Hub CSPM checks) . Platform ini menerapkan tiga tag wajib secara default .

Bagaimana Loom Cocok dengan Strategi Agen AWS yang Lebih Luas?

Peluncuran Loom pada 9 Juli bukanlah peristiwa yang berdiri sendiri. Ini adalah puncak dari gelombang pengumuman agen AI dari AWS dalam beberapa minggu sebelumnya.

AWS Summit New York — 17 Juni 2026
Di AWS Summit New York pada 17 Juni 2026, AWS mengumumkan lebih dari 10 layanan dan fitur dalam satu hari, dengan inovasi agen AI sebagai yang utama . Pengumuman kunci yang relevan dengan Loom adalah General Availability of the Amazon Bedrock AgentCore Harness — layanan terkelola yang menangani "seluruh fondasi" deployment agen, memungkinkan pengembang mendefinisikan agen dan menjalankannya hanya dengan tiga panggilan API, tanpa menulis kode orkestrasi . AWS juga memperkenalkan kemampuan AgentCore baru untuk menghubungkan agen AI ke sumber pengetahuan organisasi, web, dan berbayar, serta kontrol pemantauan dan penegakan produksi yang dapat diskalakan .

Pengumuman penting lainnya termasuk AWS Continuum (keamanan bertenaga AI untuk pengujian penetrasi berkelanjutan), AWS Context (lapisan pengetahuan terpadu di seluruh data perusahaan), dan Amazon Quick (agen otonom untuk alur kerja bisnis dengan input manusia minimal) . Alat-alat ini bersama-sama membentuk ekosistem yang diorkestrasi oleh Loom.

Kredit Cloud $1 Miliar untuk Komunitas Intelijen
Pada 30 Juni 2026, di AWS Summit DC, AWS mengumumkan Intelligence Community Accelerated Modernization Framework (ICAMF) , program yang menyediakan hingga $1 miliar dalam kredit cloud yang tersedia hingga Oktober 2030 untuk mempercepat migrasi cloud dan adopsi AI di komunitas intelijen AS . Kredit berbasis hasil ini dirancang untuk menghilangkan hambatan finansial dalam adopsi cloud, mendorong lembaga untuk memigrasikan beban kerja yang memenuhi syarat dan mempercepat deployment AI .

Secara terpisah, AWS juga meluncurkan AWS Secret Cloud for Industry (ASCI) untuk beban kerja rahasia, dengan Northrop Grumman sebagai mitra pertama yang menggunakan .

Mengapa Loom Penting untuk Adopsi Agen AI di Perusahaan?

Sebelum Loom, perusahaan yang ingin menerapkan agen AI dengan tata kelola yang tepat menghadapi tantangan integrasi yang signifikan. Mereka harus merangkai penyedia identitas, sistem kontrol akses, kebijakan tagging, guardrails, dan alat pemantauan secara manual. Loom mengabstraksi kompleksitas ini ke dalam satu platform yang menyediakan:

• UI manajemen terpadu dan API backend untuk semua operasi agen
• Integrasi penyedia identitas dengan otorisasi berbasis lingkup
• Cetak biru konfigurasi yang telah tervalidasi yang menggabungkan praktik terbaik enterprise
• Tagging sumber daya otomatis untuk alokasi biaya dan tata kelola
• Observabilitas bawaan melalui integrasi pencarian transaksi CloudWatch
• Integrasi dengan AWS Agent Registry untuk penemuan dan tata kelola

Seiring agen AI menjadi lebih otonom dan canggih, kebutuhan akan tata kelola yang kuat semakin meningkat. Pendekatan Loom yang menanamkan keamanan dan kepatuhan ke dalam platform — bukan menjadikannya sebagai renungan — memposisikannya sebagai alat penting bagi perusahaan yang ingin beralih dari AI eksperimental ke AI produksi.

Sumber Terverifikasi

Informasi dalam artikel ini bersumber dari dokumentasi resmi AWS, pengumuman, AWS Open Source Blog, AWS Well-Architected Framework, dan liputan industri terkemuka. Sumber langsung utama termasuk pengumuman resmi AWS Open Source Blog tentang Loom for AWS , dokumentasi Amazon Bedrock AgentCore , dokumentasi Strands Agents SDK , pengumuman utama AWS Summit New York 2026 , dan blog sektor publik AWS tentang ICAMF .