AWS випускає з відкритим кодом Loom: уніфікована корпоративна платформа для безпечного розгортання AI-агентів у масштабі

9 липня 2026 року Amazon Web Services зробила вагомий крок у сфері корпоративних AI-агентів, випустивши з відкритим кодом платформу Loom for AWS. Це рішення корпоративного рівня, призначене для допомоги організаціям у створенні, розгортанні та керуванні AI-агентами в масштабі з надійними механізмами безпеки та контролю. Loom інтегрує Amazon Bedrock AgentCore, AgentCore Runtime та AWS Strands Agents SDK в єдину панель керування, значно спрощуючи те, що раніше було складним і переважно ручним процесом . Цей реліз став кульмінацією гучних анонсів на саміті AWS Summit New York 17 червня 2026 року та програми хмарних кредитів на $1 млрд для розвідувального співтовариства США, що свідчить про агресивний наступ AWS у сфері готових до виробництва контрольованих AI-агентів.

Що таке Loom для AWS?

Loom for AWS — це платформа з відкритим кодом, розміщена в організації awslabs на GitHub, яка надає уніфікований інтерфейс керування та API бекенду для всього життєвого циклу AI-агентів . Вона спеціально розроблена для керування життєвим циклом AI-агентів у виробництві, об'єднуючи кілька ключових сервісів AWS у єдиний досвід розгортання .

Платформа інтегрує чотири основні компоненти:

• Amazon Bedrock AgentCore: Фундаментальна платформа для безпечного створення, розгортання та експлуатації AI-агентів у масштабі, сумісна з будь-яким фреймворком та фундаментальною моделлю .
• AgentCore Runtime: Легка обгортка для операцій AgentCore, що забезпечує середовище виконання агентів .
• AWS Strands Agents SDK: SDK з відкритим кодом для створення автономних AI-агентів, який наголошує на підході "модель на першому місці" та розроблений для безшовної роботи з сервісами AWS .
• Уніфікована панель керування: Рівень управління, який обробляє інтеграцію з постачальником ідентифікації, авторизацію на основі області дії, навігацію для кількох ролей та повне керування життєвим циклом агентів, пам'яті, MCP-серверів та інтеграцій A2A (Agent-to-Agent) .

Об'єднуючи ці компоненти, Loom дозволяє розробникам зосередитися на логіці агента, а не на ручному з'єднанні систем безпеки, контролю доступу та управління .

Ключові корпоративні засоби контролю, вбудовані в Loom

Loom вирішує критичну корпоративну вимогу: безпечне та контрольоване розгортання AI-агентів. Платформа має вбудовані засоби контролю, які зазвичай важко реалізувати самостійно.

Контроль безпеки та структури управління

Loom побудовано на основі Amazon Bedrock AgentCore, який підтримує Bedrock Guardrails у політиках для оцінки вихідних даних агента та вхідних запитів на предмет загроз, таких як ін'єкції, шкідливий контент та витік конфіденційних даних . Loom впроваджує найкращі практики, використовуючи підхід "накатаної колії" для пакування та розгортання агентних додатків, застосовуючи принцип мінімальних привілеїв та суворі обмеження на розгортання .

Робочі процеси за участю людини (HITL)

Розроблений AWS Well-Architected Agentic AI Lens визначає шаблон рівневого схвалення людиною критичних рішень. Це означає, що агенти призупиняються лише для тих рішень, де людське судження змінює результат, надаючи достатньо контексту для змістовного розгляду . Loom побудовано на цій архітектурі, що робить робочі процеси HITL стандартною можливістю .

Контроль доступу на основі ролей та атрибутів (RBAC/ABAC)

Loom надає попередньо перевірені конфігураційні шаблони для розгортання агентів, які включають контроль доступу на основі ролей та атрибутів . Під капотом AgentCore підтримує детальні дозволи через IAM, а документація AWS описує, як керувати доступом за допомогою тегів та ролей IAM як для RBAC, так і для ABAC .

Обов'язкове тегування ресурсів

Loom забезпечує дотримання політики тегування, автоматично застосовуючи необхідні теги до всіх розгорнутих ресурсів . Це узгоджується з ширшою рекомендацією AWS щодо багаторівневого підходу до управління тегуванням, який поєднує превентивний контроль (політики Service Control Policies, що забороняють створення ресурсів без необхідних тегів) та реактивний контроль (перевірки Security Hub CSPM) . Платформа за замовчуванням вимагає три обов'язкові теги .

Як Loom вписується в ширшу стратегію AWS щодо агентів

Реліз Loom 9 липня не був ізольованою подією. Він став кульмінацією низки анонсів AWS у сфері агентного штучного інтелекту за попередні тижні.

Саміт AWS Summit New York — 17 червня 2026 року

На саміті AWS Summit New York 17 червня 2026 року AWS оголосила про понад 10 сервісів та функцій за один день, головною темою яких стали інновації в агентному штучному інтелекті . Ключовим анонсом, що стосується Loom, стала Загальна доступність Amazon Bedrock AgentCore Harness — керованого сервісу, який бере на себе "всю основу" розгортання агентів, дозволяючи розробникам визначити агента та запустити його лише за три виклики API, без написання коду оркестрації . AWS також представила нові можливості AgentCore для підключення AI-агентів до організаційних, веб- та платних джерел знань, а також засоби виробничого моніторингу та контролю, які масштабуються в міру зростання можливостей агентів .

Серед інших помітних анонсів були AWS Continuum (безпека на основі ШІ для безперервного пентестування, перевірки коду та моделювання загроз), AWS Context (уніфікований шар знань для корпоративних даних) та Amazon Quick (автономні агенти для бізнес-процесів з мінімальним втручанням людини) . Ці інструменти разом формують екосистему, яку Loom допомагає оркеструвати.

Хмарні кредити на $1 млрд для розвідувального співтовариства

30 червня 2026 року на саміті AWS Summit DC компанія оголосила про Intelligence Community Accelerated Modernization Framework (ICAMF) — знакову програму, яка надає до $1 мільярда хмарних кредитів до жовтня 2030 року для прискорення міграції в хмару та впровадження ШІ в розвідувальному співтоваристві США . Ці кредити, прив'язані до результатів, призначені для усунення фінансового бар'єру для впровадження хмарних технологій, стимулюючи агентства мігрувати кваліфіковані робочі навантаження та прискорювати розгортання ШІ .

Окремо AWS також запустила AWS Secret Cloud for Industry (ASCI) для роботи з класифікованими даними, першим партнером для розгортання якої стала Northrop Grumman . Ці ініціативи демонструють прагнення AWS надавати безпечну та контрольовану інфраструктуру ШІ для найбільш чутливих корпоративних клієнтів.

Чому Loom важливий для впровадження корпоративних AI-агентів

До появи Loom компанії, які прагнули розгорнути AI-агентів з належним керуванням, стикалися зі значним викликом інтеграції. Їм доводилося вручну з'єднувати постачальників ідентифікації, системи контролю доступу, політики тегування, обмежувачі та інструменти моніторингу. Loom абстрагує цю складність, надаючи єдину платформу, яка пропонує:

• Уніфікований інтерфейс керування та API бекенду для всіх операцій з агентами
• Інтеграцію з постачальником ідентифікації з авторизацією на основі області дії
• Попередньо перевірені конфігураційні шаблони, що включають найкращі корпоративні практики
• Автоматичне тегування ресурсів для розподілу витрат та управління
• Вбудовану спостережуваність через інтеграцію з CloudWatch Transaction Search
• Інтеграцію з реєстром агентів AWS Agent Registry для виявлення та управління

Оскільки AI-агенти стають більш автономними та потужними, потреба в надійному управлінні лише зростає. Підхід Loom, який вбудовує безпеку та відповідність вимогам безпосередньо в платформу, а не залишає це на потім, позиціонує його як критично важливий інструмент для компаній, які хочуть перейти від експериментального ШІ до виробничого.

Перевірені джерела

Інформація в цій статті базується на офіційній документації та анонсах AWS, блозі AWS Open Source, фреймворку AWS Well-Architected та авторитетних галузевих звітах. Ключовими безпосередніми джерелами є офіційний анонс Loom for AWS у блозі AWS Open Source , документація Amazon Bedrock AgentCore , документація Strands Agents SDK , головні анонси AWS Summit New York 2026 та блог AWS Public Sector про ICAMF .