AWS открывает исходный код Loom: единая корпоративная платформа для безопасного развертывания ИИ-агентов в масштабе предприятия

Платформа интегрирует четыре основных компонента:

• Amazon Bedrock AgentCore: Базовая платформа для создания, развертывания и эксплуатации ИИ-агентов с обеспечением безопасности в масштабе, совместимая с любыми фреймворками и фундаментальными моделями .
• AgentCore Runtime: Легковесная оболочка для операций AgentCore, обеспечивающая среду выполнения агентов .
• AWS Strands Agents SDK: Open-source SDK для создания автономных ИИ-агентов, ориентированный на модель и бесшовно интегрируемый с сервисами AWS .
• Единая плоскость управления: Уровень управления, который обрабатывает интеграцию с провайдерами удостоверений, авторизацию на основе областей, многопользовательскую навигацию и полное управление жизненным циклом агентов, памяти, MCP-серверов и интеграций A2A (Agent-to-Agent) .

Объединяя эти компоненты, Loom позволяет разработчикам сосредоточиться на логике агентов, а не на ручном согласовании системы безопасности, управления и контроля доступа .

Ключевые корпоративные элементы управления, встроенные в Loom

Loom решает критически важное корпоративное требование: безопасное и управляемое развертывание ИИ-агентов. Платформа включает в себя несколько элементов управления, которые обычно сложно реализовать самостоятельно.

Механизмы безопасности и структуры управления

Loom построен на базе Amazon Bedrock AgentCore, который поддерживает Bedrock Guardrails в политиках для оценки выходных и входных данных агента на предмет угроз, таких как инъекции промптов, вредоносный контент и утечка конфиденциальных данных . Loom реализует лучшие корпоративные практики, используя подход «проторенного пути» для упаковки и развертывания агентских приложений, применяя принцип минимальных привилегий и строгие ограничения на развертывания .

Рабочие процессы «человек в цикле» (HITL)

Линза AWS Well-Architected Agentic AI Lens определяет шаблон для утверждения критических решений человеком по уровням риска. Это означает, что агенты приостанавливаются только для тех решений, где человеческое суждение меняет результат, предоставляя достаточный контекст для осмысленной оценки . Loom построен на этой архитектуре, делая рабочие процессы HITL стандартной возможностью .

Ролевое и атрибутивное управление доступом (RBAC/ABAC)

Loom предоставляет предварительно проверенные конфигурационные шаблоны для развертывания агентов, которые включают ролевое и атрибутивное управление доступом . Под капотом AgentCore поддерживает детальные разрешения через IAM, а документация AWS описывает, как управлять доступом с помощью тегов и ролей IAM как для RBAC, так и для ABAC .

Обязательная маркировка ресурсов

Loom обеспечивает управление тегами, автоматически применяя обязательные теги ко всем развернутым ресурсам . Это согласуется с более широкой рекомендацией AWS о многоуровневом подходе к управлению тегами, который сочетает превентивные меры контроля (политики управления сервисами, которые запрещают создание ресурсов при отсутствии обязательных тегов) и реактивные меры контроля (проверки CSPM Security Hub) . Платформа по умолчанию применяет три обязательных тега .

Как Loom вписывается в более широкую стратегию AWS в области агентов

Релиз Loom 9 июля не был изолированным событием. Он стал кульминацией волны анонсов в области агентного ИИ от AWS за несколько предшествующих недель.

AWS Summit New York — 17 июня 2026 года

На саммите AWS Summit New York 17 июня 2026 года AWS анонсировала более 10 сервисов и функций за один день, главными из которых стали инновации в области агентного ИИ . Ключевым анонсом, имеющим отношение к Loom, стал выход в общую доступность управляемой оболочки Amazon Bedrock AgentCore Harness — управляемого сервиса, который берет на себя «весь фундамент» развертывания агентов, позволяя разработчикам определить агента и запустить его всего за три вызова API, без написания кода оркестрации . AWS также представила новые возможности AgentCore для подключения ИИ-агентов к организационным, веб- и платным источникам знаний, а также средства производственного мониторинга и контроля, которые масштабируются по мере роста возможностей агентов .

Среди других заметных анонсов были AWS Continuum (безопасность на базе ИИ для непрерывного пентестинга, проверки кода и моделирования угроз), AWS Context (единый слой знаний для корпоративных данных) и Amazon Quick (автономные агенты для бизнес-процессов с минимальным участием человека) . Эти инструменты вместе образуют экосистему, оркестрацией которой помогает Loom.

Облачные кредиты на $1 млрд для разведывательного сообщества

30 июня 2026 года на саммите AWS Summit DC компания AWS объявила о запуске Intelligence Community Accelerated Modernization Framework (ICAMF) — знаковой программы, предусматривающей до $1 млрд в облачных кредитах до октября 2030 года для ускорения миграции в облако и внедрения ИИ в разведывательном сообществе США . Эти кредиты, привязанные к результатам, призваны устранить финансовый барьер для внедрения облачных технологий, стимулируя агентства к миграции квалифицированных нагрузок и ускорению развертывания ИИ .

Кроме того, AWS запустила AWS Secret Cloud for Industry (ASCI) для обработки секретных рабочих нагрузок, и Northrop Grumman стала первым партнером, развернувшим эту платформу . Эти инициативы демонстрируют стремление AWS предоставлять безопасную и управляемую ИИ-инфраструктуру для самых требовательных корпоративных заказчиков.

Почему Loom важен для внедрения корпоративных ИИ-агентов

До появления Loom предприятия, стремившиеся развернуть ИИ-агентов с надлежащим управлением, сталкивались со значительными проблемами интеграции. Им приходилось вручную соединять системы идентификации, контроля доступа, маркировки, защиты и мониторинга. Loom абстрагирует эту сложность в единую платформу, которая предоставляет:

• Единый пользовательский интерфейс управления и backend API для всех операций с агентами
• Интеграцию с провайдерами удостоверений с авторизацией на основе областей
• Предварительно проверенные конфигурационные шаблоны, которые включают лучшие корпоративные практики
• Автоматическую маркировку ресурсов для распределения затрат и управления
• Встроенную наблюдаемость через интеграцию с CloudWatch Transaction Search
• Интеграцию с реестром агентов AWS для обнаружения и управления

По мере того как ИИ-агенты становятся более автономными и производительными, потребность в надежном управлении только возрастает. Подход Loom, заключающийся во встраивании безопасности и соответствия требованиям непосредственно в платформу, а не в оставлении их на потом, позиционирует ее как критически важный инструмент для предприятий, желающих перейти от экспериментального ИИ к промышленному.

Источники

Информация в этой статье основана на официальной документации AWS и анонсах, блоге AWS Open Source, структуре AWS Well-Architected Framework и авторитетных отраслевых источниках. Ключевыми прямыми источниками являются официальный анонс Loom for AWS в блоге AWS Open Source , документация Amazon Bedrock AgentCore , документация SDK Strands Agents , главные анонсы AWS Summit New York 2026 и блог AWS Public Sector об ICAMF .