AWS, Kurumsal AI Ajanlarını Güvenli Dağıtmak İçin Loom Platformunu Açık Kaynak Olarak Yayınladı

Platform dört temel bileşeni entegre eder:

• Amazon Bedrock AgentCore: Herhangi bir framework ve herhangi bir temel model ile uyumlu, AI ajanlarını güvenli bir şekilde ölçeklendirerek oluşturmak, dağıtmak ve işletmek için temel platform .
• AgentCore Runtime: AgentCore işlemleri üzerinde hafif bir çalışma zamanı sarmalayıcısı olup, ajanlar için yürütme ortamı sağlar .
• AWS Strands Agents SDK: Model-ilk yaklaşımını vurgulayan ve AWS hizmetleriyle sorunsuz çalışacak şekilde tasarlanmış, otonom AI ajanları oluşturmak için açık kaynaklı bir SDK .
• Birleşik Kontrol Düzlemi: Kimlik sağlayıcı entegrasyonu, kapsam tabanlı yetkilendirme, çoklu kişi gezinmesi ve ajanlar, bellek, MCP sunucuları ve A2A (Ajandan Ajana) entegrasyonları için tam yaşam döngüsü yönetimini ele alan bir yönetim katmanı .

Bu bileşenleri hizalayarak Loom, geliştiricilerin güvenlik, yönetişim ve erişim kontrollerini manuel olarak birbirine bağlamak yerine ajan mantığına odaklanmasını sağlar .

Loom'un İçine Yerleşik Temel Kurumsal Kontroller

Loom, kritik bir kurumsal gereksinimi ele alır: AI ajanlarının güvenli, yönetilen dağıtımı. Platform, bağımsız olarak uygulanması tipik olarak zor olan birkaç kontrolü bünyesinde barındırır.

Güvenlik kontrolleri ve yönetişim çerçeveleri

Loom, ajan çıktılarını ve girdilerini prompt injection, zararlı içerik ve hassas veri sızıntısı gibi tehditlere karşı değerlendiren politikada Bedrock Guardrails desteği sunan Amazon Bedrock AgentCore üzerine inşa edilmiştir . Loom, ajan uygulamalarını paketlemek ve dağıtmak için hazır yol (paved path) yaklaşımı kullanarak, en az ayrıcalık güvenliği ve dağıtımlarda sıkı önlemler uygulayarak kurumsal en iyi uygulamaları hayata geçirir .

İnsan-döngüde (HITL) iş akışları

AWS'nin Well-Architected Agentic AI Lens'i, kritik kararlar için risk kademeli insan onayı modelini tanımlar. Bu, ajanların yalnızca insan yargısının sonucu değiştirdiği kararlar için durdurulması ve anlamlı bir inceleme için yeterli bağlam sağlanması anlamına gelir . Loom bu mimari üzerine inşa edilmiştir ve HITL iş akışlarını standart bir yetenek haline getirir .

Rol tabanlı ve nitelik tabanlı erişim kontrolleri (RBAC/ABAC)

Loom, rol tabanlı ve nitelik tabanlı erişim kontrollerini içeren, ajan dağıtımları için önceden doğrulanmış yapılandırma şablonları sağlar . Altta yatan AgentCore, IAM aracılığıyla ince taneli izinleri destekler ve AWS belgeleri, hem RBAC hem de ABAC için etiketler ve IAM rolleri kullanarak erişimin nasıl kontrol edileceğini detaylandırır .

Zorunlu kaynak etiketleme

Loom, dağıtılan tüm kaynaklara gerekli etiketleri otomatik olarak uygulayarak etiketleme yönetişimini zorunlu kılar . Bu, AWS'nin önleyici kontrolleri (gerekli etiketler eksikse kaynak oluşturmayı reddeden Hizmet Kontrol Politikaları) ve reaktif kontrolleri (Security Hub CSPM kontrolleri) birleştiren katmanlı etiketleme yönetişimi önerisiyle uyumludur . Platform varsayılan olarak üç gerekli etiketi zorunlu kılar .

Loom'un AWS'nin Daha Geniş Ajan Stratejisine Uyumu

Loom'un 9 Temmuz'daki sürümü izole bir olay değildi. Önceki haftalarda AWS'den gelen bir dizi ajan AI duyurusunun doruk noktasıydı.

AWS Summit New York — 17 Haziran 2026

17 Haziran 2026'daki AWS Summit New York'ta AWS, tek bir günde 10'dan fazla hizmet ve özellik duyurdu ve bunların başını ajan AI yenilikleri çekti . Loom ile ilgili ana duyuru, Amazon Bedrock AgentCore Harness'in Genel Kullanılabilirliği (GA) idi. Bu yönetilen hizmet, ajan dağıtımının "tüm temelini" ele alarak geliştiricilerin orkestrasyon kodu yazmadan yalnızca üç API çağrısıyla bir ajan tanımlamasına ve çalıştırmasına olanak tanır . AWS ayrıca, AI ajanlarını kurumsal, web ve ücretli bilgi kaynaklarına bağlamak için yeni AgentCore yetenekleri ve ajanlar daha yetenekli hale geldikçe ölçeklenen üretim izleme ve zorunlu kılma kontrolleri sundu .

Diğer dikkate değer duyurular arasında AWS Continuum (sürekli sızma testi, kod incelemesi ve tehdit modellemesi için AI destekli güvenlik), AWS Context (kurumsal veriler arasında birleşik bir bilgi katmanı) ve Amazon Quick (minimum insan girdisiyle iş iş akışları için otonom ajanlar) yer aldı . Bu araçlar birlikte Loom'un düzenlemeye yardımcı olduğu ekosistemi oluşturur.

1 Milyar Dolarlık İstihbarat Topluluğu Bulut Kredileri

30 Haziran 2026'da, AWS Summit DC'de AWS, İstihbarat Topluluğu Hızlandırılmış Modernizasyon Çerçevesi (ICAMF)'ni duyurdu. Bu, ABD İstihbarat Topluluğu'nun bulut geçişini ve AI benimsenmesini hızlandırmak için Ekim 2030'a kadar geçerli olmak üzere 1 milyar dolara kadar kullanılabilir bulut kredisi taahhüt eden çığır açan bir programdır . Bu sonuç odaklı krediler, bulut benimsemenin önündeki mali engeli kaldırmak ve kurumları nitelikli iş yüklerini taşımaya ve AI dağıtımını hızlandırmaya teşvik etmek için tasarlanmıştır .

Ayrıca AWS, sınıflandırılmış iş yükleri için AWS Secret Cloud for Industry (ASCI)'yi de başlattı ve Northrop Grumman, dağıtım yapan ilk ortak oldu . Bu girişimler, AWS'nin en hassas kurumsal müşteriler için güvenli, yönetilen AI altyapısı sağlama taahhüdünü göstermektedir.

Loom, Kurumsal AI Ajanı Benimsenmesi İçin Neden Önemli?

Loom'dan önce, uygun yönetişimle AI ajanları dağıtmak isteyen şirketler önemli bir entegrasyon zorluğuyla karşı karşıyaydı. Kimlik sağlayıcıları, erişim kontrol sistemlerini, etiketleme politikalarını, güvenlik önlemlerini ve izleme araçlarını manuel olarak birbirine bağlamak zorundaydılar. Loom bu karmaşıklığı tek bir platformda soyutlayarak şunları sağlar:

• Tüm ajan işlemleri için birleşik bir yönetim arayüzü ve arka uç API'si
• Kapsam tabanlı yetkilendirme ile kimlik sağlayıcı entegrasyonu
• Kurumsal en iyi uygulamaları içeren önceden doğrulanmış yapılandırma şablonları
• Maliyet tahsisi ve yönetişim için otomatik kaynak etiketleme
• CloudWatch işlem araması entegrasyonu ile yerleşik gözlemlenebilirlik
• Keşif ve yönetişim için AWS Agent Registry ile entegrasyon

AI ajanları daha otonom ve yetenekli hale geldikçe, sağlam yönetişim ihtiyacı da artmaktadır. Loom'un güvenlik ve uyumluluğu platforma sonradan eklenen bir özellik olarak değil, doğuştan dahil etme yaklaşımı, onu deneysel AI'dan üretim AI'sına geçmek isteyen şirketler için kritik bir araç haline getiriyor.

Doğrulanmış Kaynaklar

Bu makaledeki bilgiler, AWS resmi belgeleri ve duyuruları, AWS Açık Kaynak Blogu, AWS Well-Architected Framework ve saygın endüstri haberlerinden alınmıştır. Başlıca doğrudan kaynaklar arasında Loom for AWS'nin resmi AWS Açık Kaynak Blogu duyurusu , Amazon Bedrock AgentCore belgeleri , Strands Agents SDK belgeleri , AWS Summit New York 2026 öne çıkan duyuruları ve ICAMF hakkındaki AWS kamu sektörü blogu yer almaktadır.