AWS släpper Loom som öppen källkod – enhetlig plattform för säker AI-agentdrift i företag

Plattformen integrerar fyra kärnkomponenter:

• Amazon Bedrock AgentCore: Grundplattformen för att bygga, driftsätta och driva AI-agenter säkert i stor skala, kompatibel med alla ramverk och alla grundmodeller .
• AgentCore Runtime: Ett lättviktsruntime-lager ovanpå AgentCore-operationer som tillhandahåller exekveringsmiljön för agenter .
• AWS Strands Agents SDK: Ett SDK med öppen källkod för att bygga autonoma AI-agenter, med ett modellförst-tänkande och sömlös integration med AWS-tjänster .
• Unified Control Plane: Ett hanteringslager som hanterar identitetsproviderintegration, omfångsbaserad auktorisering, navigering för flera användartyper och full livscykelhantering för agenter, minne, MCP-servrar och A2A-integrationer (Agent-to-Agent) .

Genom att samordna dessa delar kan utvecklare fokusera på agentlogik istället för att manuellt koppla ihop säkerhet, styrning och åtkomstkontroller .

Inbyggda företagskontroller i Loom

Loom hanterar ett kritiskt företagskrav: säker och styrd driftsättning av AI-agenter. Plattformen innehåller flera kontroller som annars är svåra att implementera självständigt.

Säkerhetskontroller och styrningsramverk

Loom är byggt på Amazon Bedrock AgentCore, som stöder Bedrock Guardrails i policy för att utvärdera agenters utdata och indata mot hot som prompt injection, skadligt innehåll och exponering av känslig data . Loom implementerar företags bästa praxis genom att använda en ”paved path”-metod för att paketera och driftsätta agentapplikationer, tillämpa minsta privilegium-säkerhet och strikta skyddsräcken vid driftsättningar .

Human-in-the-loop-arbetsflöden (HITL)

AWS Well-Architected Agentic AI Lens definierar ett mönster för riskbaserat mänskligt godkännande för kritiska beslut. Det innebär att agenter endast pausas för de beslut där mänskligt omdöme förändrar utfallet, med tillräckligt sammanhang för meningsfull granskning . Loom är byggt på denna arkitektur, vilket gör HITL-arbetsflöden till en standardfunktion .

Rollbaserad och attributbaserad åtkomstkontroll (RBAC/ABAC)

Loom tillhandahåller förvaliderade konfigurationsmallar för agentdistributioner som inkluderar rollbaserad och attributbaserad åtkomstkontroll . Under huven stöder AgentCore detaljerade behörigheter via IAM, och AWS-dokumentation beskriver hur man styr åtkomst med hjälp av taggar och IAM-roller för både RBAC och ABAC .

Obligatorisk resurstaggning

Loom tillämpar taggningsstyrning genom att automatiskt applicera obligatoriska taggar på alla distribuerade resurser . Detta överensstämmer med AWS bredare rekommendation om en skiktad strategi för taggningsstyrning, som kombinerar förebyggande kontroller (Service Control Policies som nekar resurskapning om obligatoriska taggar saknas) och reaktiva kontroller (Security Hub CSPM-kontroller) . Plattformen tillämpar tre obligatoriska taggar som standard .

Hur Loom passar in i AWS bredare agentstrategi

Lanseringen av Loom den 9 juli var ingen isolerad händelse. Den var kulmen på en våg av agentiska AI-tillkännagivanden från AWS under de föregående veckorna.

AWS Summit New York – 17 juni 2026

På AWS Summit New York den 17 juni 2026 tillkännagav AWS över 10 tjänster och funktioner under en enda dag, med agentiska AI-innovationer i centrum . Det viktigaste tillkännagivandet för Loom var allmän tillgänglighet av Amazon Bedrock AgentCore Harness – en hanterad tjänst som hanterar ”hela grunden” för agentdriftsättning, vilket gör att utvecklare kan definiera en agent och köra den med bara tre API-anrop, utan att skriva orkestreringskod . AWS introducerade också nya AgentCore-funktioner för att koppla AI-agenter till organisatoriska, webbaserade och betalda kunskapskällor, samt produktionsövervakning och kontroller som skalar i takt med att agenter blir mer kapabla .

Andra anmärkningsvärda tillkännagivanden inkluderade AWS Continuum (AI-driven säkerhet för kontinuerlig penetrationstestning, kodgranskning och hotmodellering), AWS Context (ett enhetligt kunskapslager över företagsdata) och Amazon Quick (autonoma agenter för affärsarbetsflöden med minimal mänsklig inblandning) . Dessa verktyg bildar tillsammans ekosystemet som Loom hjälper till att orkestrera.

1 miljard dollar i molnpoäng till underrättelsetjänsten

Den 30 juni 2026 tillkännagav AWS på AWS Summit DC Intelligence Community Accelerated Modernization Framework (ICAMF), ett banbrytande program som åtar sig upp till 1 miljard dollar i tillgängliga molnpoäng fram till oktober 2030 för att påskynda molnmigrering och AI-användning inom USA:s underrättelsetjänst . Dessa resultatbaserade poäng är utformade för att ta bort det ekonomiska hindret för molnanvändning och incitamentera myndigheter att migrera kvalificerade arbetsbelastningar och påskynda AI-driftsättning .

Dessutom lanserade AWS AWS Secret Cloud for Industry (ASCI) för klassificerade arbetsbelastningar, med Northrop Grumman som första partner att driftsätta . Dessa initiativ visar AWS engagemang för att tillhandahålla säker och styrd AI-infrastruktur för de mest känsliga företagskunderna.

Varför Loom är viktigt för företagsanvändning av AI-agenter

Innan Loom stod företag som ville driftsätta AI-agenter med korrekt styrning inför en betydande integrationsutmaning. De var tvungna att manuellt koppla ihop identitetsleverantörer, åtkomstkontrollsystem, taggningspolicyer, skyddsräcken och övervakningsverktyg. Loom abstraherar denna komplexitet till en enda plattform som tillhandahåller:

• Ett enhetligt administrationsgränssnitt och backend-API för alla agentoperationer
• Identitetsproviderintegration med omfångsbaserad auktorisering
• Förvaliderade konfigurationsmallar som innehåller företags bästa praxis
• Automatisk resurstaggning för kostnadsallokering och styrning
• Inbyggd observerbarhet via CloudWatch-transaktionssökning
• Integration med AWS Agent Registry för upptäckt och styrning

I takt med att AI-agenter blir mer autonoma och kapabla, ökar bara behovet av robust styrning. Looms strategi att baka in säkerhet och efterlevnad i plattformen – snarare än att lämna det som en eftertanke – positionerar den som ett kritiskt verktyg för företag som vill gå från experimentell AI till produktions-AI.

Verifierade källor

Informationen i denna artikel kommer från officiella AWS-dokumentation och tillkännagivanden, AWS Open Source Blog, AWS Well-Architected Framework och välrenommerad branschbevakning. Viktiga direkta källor inkluderar det officiella tillkännagivandet på AWS Open Source Blog om Loom for AWS , Amazon Bedrock AgentCore-dokumentationen , Strands Agents SDK-dokumentationen , de främsta tillkännagivandena från AWS Summit New York 2026 och AWS public sector-blogg om ICAMF .