AWS apre il codice di Loom: arriva la piattaforma unificata per agenti AI enterprise sicuri e governati

La piattaforma integra quattro componenti principali:

• Amazon Bedrock AgentCore: la piattaforma fondamentale per creare, distribuire e gestire agenti AI in modo sicuro e scalabile, compatibile con qualsiasi framework e modello .
• AgentCore Runtime: un wrapper leggero che fornisce l'ambiente di esecuzione per gli agenti, basato sulle operazioni di AgentCore .
• AWS Strands Agents SDK: un SDK open-source per la creazione di agenti AI autonomi, con un approccio "model-first" e progettato per funzionare perfettamente con i servizi AWS .
• Piano di controllo unificato: un livello di gestione che gestisce l'integrazione con provider di identità, autorizzazioni basate su ambito, navigazione multi-persona e l'intero ciclo di vita di agenti, memoria, server MCP e integrazioni A2A (Agent-to-Agent) .

Allineando questi elementi, Loom permette agli sviluppatori di concentrarsi sulla logica degli agenti, senza dover collegare manualmente sicurezza, governance e controlli di accesso .

I controlli enterprise integrati in Loom

Loom risponde a un'esigenza critica delle aziende: il deploy sicuro e governato di agenti AI. La piattaforma include diversi controlli che, in genere, sono difficili da implementare in modo indipendente.

Controlli di sicurezza e framework di governance

Loom è costruito su Amazon Bedrock AgentCore, che supporta Bedrock Guardrails in policy per valutare output e input degli agenti contro minacce come prompt injection, contenuti dannosi ed esposizione di dati sensibili . La piattaforma implementa le best practice enterprise utilizzando un approccio "paved path" per il packaging e il deploy di applicazioni agentiche, applicando il principio del privilegio minimo (least privilege) e guardrail severi sui deploy .

Workflow Human-in-the-loop (HITL)

L'AWS Well-Architected Agentic AI Lens definisce un modello di approvazione umana a livelli di rischio per le decisioni critiche. Questo significa che gli agenti vengono messi in pausa solo per quelle decisioni in cui il giudizio umano può effettivamente cambiare il risultato, fornendo il contesto necessario per una valutazione significativa . Loom è costruito su questa architettura, rendendo i workflow HITL una capacità standard .

Controllo degli accessi basato su ruoli e attributi (RBAC/ABAC)

Loom fornisce blueprint di configurazione pre-validati per il deploy di agenti che includono controlli di accesso basati su ruoli e attributi . Sotto il cofano, AgentCore supporta permessi granulari tramite IAM, con la documentazione AWS che spiega come controllare l'accesso utilizzando tag e ruoli IAM sia per RBAC che per ABAC .

Tagging obbligatorio delle risorse

Loom impone una governance dei tag applicando automaticamente i tag richiesti su tutte le risorse distribuite . Questo è in linea con la raccomandazione più ampia di AWS di un approccio a livelli per la governance dei tag, che combina controlli preventivi (Service Control Policies che negano la creazione di risorse se i tag richiesti sono assenti) e controlli reattivi (Security Hub CSPM) . La piattaforma impone tre tag obbligatori per impostazione predefinita .

Come Loom si inserisce nella strategia più ampia di AWS sugli agenti

Il rilascio di Loom il 9 luglio non è stato un evento isolato. È stato il culmine di un'ondata di annunci sull'AI agentica da parte di AWS nelle settimane precedenti.

AWS Summit New York — 17 giugno 2026

All'AWS Summit New York del 17 giugno 2026, AWS ha annunciato oltre 10 servizi e funzionalità in un solo giorno, con l'AI agentica come protagonista . L'annuncio chiave rilevante per Loom è stata la Disponibilità Generale di Amazon Bedrock AgentCore Harness — un servizio gestito che si occupa dell'"intera base" del deploy degli agenti, permettendo agli sviluppatori di definire un agente ed eseguirlo con solo tre chiamate API, senza scrivere codice di orchestrazione . AWS ha anche introdotto nuove funzionalità di AgentCore per collegare gli agenti AI a fonti di conoscenza organizzative, web e a pagamento, oltre a controlli di monitoraggio e enforcement in produzione che scalano man mano che gli agenti diventano più capaci .

Tra gli altri annunci degni di nota ci sono AWS Continuum (sicurezza basata sull'AI per penetration testing continuo, revisione del codice e threat modeling), AWS Context (un livello di conoscenza unificato tra i dati aziendali) e Amazon Quick (agenti autonomi per flussi di lavoro aziendali con minimo intervento umano) . Questi strumenti compongono l'ecosistema che Loom aiuta a orchestrare.

1 miliardo di dollari in crediti cloud per la Intelligence Community

Il 30 giugno 2026, all'AWS Summit DC, AWS ha annunciato l'Intelligence Community Accelerated Modernization Framework (ICAMF), un programma storico che impegna fino a 1 miliardo di dollari in crediti cloud disponibili fino a ottobre 2030 per accelerare la migrazione al cloud e l'adozione dell'AI nella U.S. Intelligence Community . Questi crediti basati sui risultati sono progettati per rimuovere la barriera finanziaria all'adozione del cloud, incentivando le agenzie a migrare carichi di lavoro qualificati e ad accelerare il deploy dell'AI .

Separatamente, AWS ha anche lanciato AWS Secret Cloud for Industry (ASCI) per carichi di lavoro classificati, con Northrop Grumman come primo partner a utilizzarlo . Queste iniziative dimostrano l'impegno di AWS nel fornire infrastrutture AI sicure e governate per i clienti enterprise più sensibili.

Perché Loom è importante per l'adozione enterprise di agenti AI

Prima di Loom, le aziende che volevano distribuire agenti AI con una governance adeguata dovevano affrontare una sfida di integrazione significativa: collegare manualmente provider di identità, sistemi di controllo accessi, politiche di tagging, guardrail e strumenti di monitoraggio. Loom astrae questa complessità in una piattaforma singola che offre:

• Un'interfaccia di gestione unificata (UI e API backend) per tutte le operazioni sugli agenti
• Integrazione con provider di identità e autorizzazione basata su ambito
• Blueprint di configurazione pre-validati che incorporano le best practice enterprise
• Tagging automatico delle risorse per allocazione dei costi e governance
• Osservabilità integrata tramite l'integrazione con CloudWatch transaction search
• Integrazione con AWS Agent Registry per scoperta e governance

Con l'aumento dell'autonomia e delle capacità degli agenti AI, la necessità di una governance solida cresce di pari passo. L'approccio di Loom — incorporare sicurezza e conformità nella piattaforma stessa, invece di lasciarle come un ripensamento — la posiziona come uno strumento fondamentale per le aziende che vogliono passare dall'AI sperimentale all'AI in produzione.

Fonti verificate

Le informazioni in questo articolo provengono dalla documentazione ufficiale AWS, dagli annunci AWS, dal blog AWS Open Source, dal framework AWS Well-Architected e da coperture del settore autorevoli. Le fonti chiave includono l'annuncio ufficiale di Loom for AWS sul blog AWS Open Source , la documentazione di Amazon Bedrock AgentCore , la documentazione di Strands Agents SDK , i principali annunci dell'AWS Summit New York 2026 e il blog AWS sul settore pubblico riguardante ICAMF .