AWS Context: Đồ thị tri thức được quản trị duy nhất cho mọi tác nhân

Sản phẩm chủ lực được ra mắt là AWS Context, một dịch vụ mới có khả năng tự động liên kết các mối quan hệ trên toàn bộ dữ liệu hiện có của doanh nghiệp thành một đồ thị tri thức (knowledge graph). Thay vì mỗi nhóm tự xây dựng pipeline 'tạo sinh tăng cường truy xuất' (RAG) của riêng mình, AWS Context tạo ra một lớp ngữ cảnh được quản trị duy nhất cho cả tổ chức . Dịch vụ này suy luận các mối quan hệ giữa các tài sản dữ liệu, quy tắc kinh doanh và kiến thức chuyên ngành, sau đó cung cấp sự hiểu biết có cấu trúc đó cho các tác nhân AI trong thời gian chạy thông qua giao diện tìm kiếm tác nhân .

Người quản lý dữ liệu (data stewards) có thể quản lý đồ thị này thông qua một giao diện điều khiển trực quan, nơi họ xem xét các mối quan hệ do máy suy luận, phê duyệt đưa vào sản xuất và gắn kèm các định nghĩa và quy tắc sử dụng cụ thể cho từng lĩnh vực . Quan trọng hơn, dịch vụ được xây dựng với tư duy quản trị ngay từ ngày đầu:

• Kiểm soát truy cập theo danh tính đảm bảo các tác nhân chỉ nhìn thấy dữ liệu mà người dùng của họ được phép xem .
• Tích hợp Apache Iceberg được xử lý thông qua AWS Lake Formation, cung cấp các quyền truy cập chi tiết, từ cấp thô đến cấp ô dữ liệu (cell-level), cho các bảng Iceberg được các công cụ như Athena và Amazon Redshift sử dụng .

Sự kết hợp giữa lập bản đồ tri thức tự động và kiểm soát truy cập chi tiết này được thiết kế để giải quyết một vấn đề dai dẳng của doanh nghiệp: trao cho các tác nhân AI mạnh mẽ đủ ngữ cảnh để trở nên hữu ích nhưng không để chúng tự do truy cập vào dữ liệu nhạy cảm .

AgentCore đạt các cột mốc Sẵn sàng Chung quan trọng

Cùng với AWS Context, công ty đã đưa các thành phần chính của nền tảng Amazon Bedrock AgentCore vào trạng thái sẵn sàng chung, đưa hệ sinh thái xây dựng tác nhân AI từ giai đoạn thử nghiệm sang sẵn sàng cho sản xuất:

• Amazon Bedrock Managed Knowledge Base hiện đã sẵn sàng chung. Dịch vụ RAG được quản lý hoàn toàn này đảm nhiệm các công việc nặng nhọc như thu thập, phân tích cú pháp và truy xuất dữ liệu một cách tự nhiên. Nó tích hợp trực tiếp với AgentCore, cho phép các nhà phát triển kết nối tác nhân với các kho kiến thức với quyền tự động được tạo và khả năng quan sát tích hợp . Dịch vụ này đã có mặt ở nhiều khu vực, bao gồm US East, US West, Châu Á Thái Bình Dương và Châu Âu .
• Web Search trên AgentCore cũng đạt trạng thái GA cùng lúc, cho phép các tác nhân truy xuất và hành động dựa trên thông tin từ web trực tiếp và các nguồn tri thức có trả phí .
• Managed Agent Harness cũng đã GA, cung cấp một cách tiếp cận dựa trên cấu hình, nơi các nhà phát triển khai báo mô hình, công cụ, kỹ năng và hướng dẫn để có được một tác nhân AI chất lượng sản xuất chỉ trong vài phút .
• Các khả năng tối ưu hóa AgentCore mới đã được tiết lộ, biến các dấu vết sản xuất thành các vòng cải tiến liên tục. Các nhóm giờ đây có thể phân tích các mẫu lỗi, ý định và thông tin chi tiết về quỹ đạo hoạt động qua hàng trăm phiên tác nhân để gỡ lỗi và tinh chỉnh hành vi .

Những bản phát hành này củng cố vị thế của AgentCore như một nền tảng đa mô hình, an toàn và có thể quan sát để xây dựng và mở rộng quy mô tác nhân AI mà AWS đã giới thiệu lần đầu vào năm 2025 .

Tích hợp Bảo mật: SentinelOne và Rubrik gia nhập hệ sinh thái AgentCore

Khi các tác nhân ngày càng tự chủ hơn, phạm vi bảo mật phải được mở rộng để bao quát các quyết định của chúng. AWS đã giải quyết vấn đề này bằng hai thông báo tích hợp cấp cao:

• SentinelOne đã công bố kế hoạch tích hợp các khả năng Prompt Security của mình trực tiếp với Amazon Bedrock AgentCore. Việc tích hợp sẽ đưa các tín hiệu phát hiện trong thời gian thực – chẳng hạn như phát hiện tấn công chèn lệnh (prompt injection), rò rỉ thông tin nhận dạng cá nhân (PII) và việc sử dụng công cụ bất thường – vào công cụ chính sách (policy engine) của AgentCore, thực thi các rào chắn (guardrails) theo thời gian thực trên tất cả lưu lượng truy cập của tác nhân .
• Rubrik đã công bố tích hợp Rubrik Agent Cloud (RAC) sắp tới của mình với AgentCore. Điều này mở rộng các kiểm soát bảo mật mà khách hàng tin tưởng cho dữ liệu lên lớp tác nhân, cung cấp khả năng hiển thị thống nhất, quản trị và khả năng khôi phục nhanh chóng, chính xác trên các tài nguyên của tác nhân. Một tính năng chính là khả năng tự động phát hiện các tác nhân AI được xây dựng trên Bedrock, cung cấp cho các nhóm bảo mật một bản kiểm kê đầy đủ về bề mặt tấn công của tác nhân .

Cả hai thông báo đều được đưa ra vào ngày 17 tháng 6 năm 2026, tại Hội nghị thượng đỉnh New York và dự kiến sẽ ra mắt vào cuối năm nay .

Những điểm chưa được xác nhận: S3 Annotations và Glue Catalog

Hai hạng mục từ các đồn đoán trước hội nghị đã không xuất hiện trong các thông báo chính thức. Các tìm kiếm trên bài đăng blog 'Top Announcements' chính thức của AWS, bản tóm tắt của About Amazon và các bài báo khác về hội nghị đã không thấy đề cập đến tuyên bố GA cho Amazon S3 Annotations . Tương tự, bản xem trước cụ thể về ngữ cảnh kinh doanh và tìm kiếm ngữ nghĩa cho AWS Glue Data Catalog cũng không được chứng thực trong các nguồn có sẵn từ hội nghị thượng đỉnh tháng 6 năm 2026 . Những khả năng này có thể đang được phát triển hoặc ra mắt tại một sự kiện khác, nhưng hiện tại chúng vẫn chưa được xác nhận là một phần của sự kiện này.

Điều này có ý nghĩa gì với AI Doanh nghiệp

Hội nghị thượng đỉnh NYC 2026 đánh dấu một bước ngoặt. AWS không còn chỉ cung cấp các công cụ để xây dựng tác nhân; họ đang xây dựng lớp cơ sở hạ tầng được quản trị giúp cho việc sử dụng chúng trong sản xuất trở nên an toàn. AWS Context mang đến một đồ thị tri thức có thẩm quyền duy nhất cho mọi tác nhân trong tổ chức. Các bản phát hành GA của AgentCore biến việc xây dựng, triển khai và gỡ lỗi các tác nhân đó thành một trải nghiệm được quản lý hoàn toàn. Và các tích hợp bảo mật từ SentinelOne và Rubrik báo hiệu rằng ngành công nghiệp đang coi bảo mật tác nhân là một vấn đề hàng đầu, chứ không phải là suy nghĩ đến sau cùng.

AWS Context: Đồ thị tri thức được quản trị duy nhất cho mọi tác nhân

Sản phẩm chủ lực được ra mắt là AWS Context, một dịch vụ mới có khả năng tự động liên kết các mối quan hệ trên toàn bộ dữ liệu hiện có của doanh nghiệp thành một đồ thị tri thức (knowledge graph). Thay vì mỗi nhóm tự xây dựng pipeline 'tạo sinh tăng cường truy xuất' (RAG) của riêng mình, AWS Context tạo ra một lớp ngữ cảnh được quản trị duy nhất cho cả tổ chức . Dịch vụ này suy luận các mối quan hệ giữa các tài sản dữ liệu, quy tắc kinh doanh và kiến thức chuyên ngành, sau đó cung cấp sự hiểu biết có cấu trúc đó cho các tác nhân AI trong thời gian chạy thông qua giao diện tìm kiếm tác nhân .

Người quản lý dữ liệu (data stewards) có thể quản lý đồ thị này thông qua một giao diện điều khiển trực quan, nơi họ xem xét các mối quan hệ do máy suy luận, phê duyệt đưa vào sản xuất và gắn kèm các định nghĩa và quy tắc sử dụng cụ thể cho từng lĩnh vực . Quan trọng hơn, dịch vụ được xây dựng với tư duy quản trị ngay từ ngày đầu:

• Kiểm soát truy cập theo danh tính đảm bảo các tác nhân chỉ nhìn thấy dữ liệu mà người dùng của họ được phép xem .
• Tích hợp Apache Iceberg được xử lý thông qua AWS Lake Formation, cung cấp các quyền truy cập chi tiết, từ cấp thô đến cấp ô dữ liệu (cell-level), cho các bảng Iceberg được các công cụ như Athena và Amazon Redshift sử dụng .

Sự kết hợp giữa lập bản đồ tri thức tự động và kiểm soát truy cập chi tiết này được thiết kế để giải quyết một vấn đề dai dẳng của doanh nghiệp: trao cho các tác nhân AI mạnh mẽ đủ ngữ cảnh để trở nên hữu ích nhưng không để chúng tự do truy cập vào dữ liệu nhạy cảm .

AgentCore đạt các cột mốc Sẵn sàng Chung quan trọng

Cùng với AWS Context, công ty đã đưa các thành phần chính của nền tảng Amazon Bedrock AgentCore vào trạng thái sẵn sàng chung, đưa hệ sinh thái xây dựng tác nhân AI từ giai đoạn thử nghiệm sang sẵn sàng cho sản xuất:

• Amazon Bedrock Managed Knowledge Base hiện đã sẵn sàng chung. Dịch vụ RAG được quản lý hoàn toàn này đảm nhiệm các công việc nặng nhọc như thu thập, phân tích cú pháp và truy xuất dữ liệu một cách tự nhiên. Nó tích hợp trực tiếp với AgentCore, cho phép các nhà phát triển kết nối tác nhân với các kho kiến thức với quyền tự động được tạo và khả năng quan sát tích hợp . Dịch vụ này đã có mặt ở nhiều khu vực, bao gồm US East, US West, Châu Á Thái Bình Dương và Châu Âu .
• Web Search trên AgentCore cũng đạt trạng thái GA cùng lúc, cho phép các tác nhân truy xuất và hành động dựa trên thông tin từ web trực tiếp và các nguồn tri thức có trả phí .
• Managed Agent Harness cũng đã GA, cung cấp một cách tiếp cận dựa trên cấu hình, nơi các nhà phát triển khai báo mô hình, công cụ, kỹ năng và hướng dẫn để có được một tác nhân AI chất lượng sản xuất chỉ trong vài phút .
• Các khả năng tối ưu hóa AgentCore mới đã được tiết lộ, biến các dấu vết sản xuất thành các vòng cải tiến liên tục. Các nhóm giờ đây có thể phân tích các mẫu lỗi, ý định và thông tin chi tiết về quỹ đạo hoạt động qua hàng trăm phiên tác nhân để gỡ lỗi và tinh chỉnh hành vi .

Những bản phát hành này củng cố vị thế của AgentCore như một nền tảng đa mô hình, an toàn và có thể quan sát để xây dựng và mở rộng quy mô tác nhân AI mà AWS đã giới thiệu lần đầu vào năm 2025 .

Tích hợp Bảo mật: SentinelOne và Rubrik gia nhập hệ sinh thái AgentCore

Khi các tác nhân ngày càng tự chủ hơn, phạm vi bảo mật phải được mở rộng để bao quát các quyết định của chúng. AWS đã giải quyết vấn đề này bằng hai thông báo tích hợp cấp cao:

• SentinelOne đã công bố kế hoạch tích hợp các khả năng Prompt Security của mình trực tiếp với Amazon Bedrock AgentCore. Việc tích hợp sẽ đưa các tín hiệu phát hiện trong thời gian thực – chẳng hạn như phát hiện tấn công chèn lệnh (prompt injection), rò rỉ thông tin nhận dạng cá nhân (PII) và việc sử dụng công cụ bất thường – vào công cụ chính sách (policy engine) của AgentCore, thực thi các rào chắn (guardrails) theo thời gian thực trên tất cả lưu lượng truy cập của tác nhân .
• Rubrik đã công bố tích hợp Rubrik Agent Cloud (RAC) sắp tới của mình với AgentCore. Điều này mở rộng các kiểm soát bảo mật mà khách hàng tin tưởng cho dữ liệu lên lớp tác nhân, cung cấp khả năng hiển thị thống nhất, quản trị và khả năng khôi phục nhanh chóng, chính xác trên các tài nguyên của tác nhân. Một tính năng chính là khả năng tự động phát hiện các tác nhân AI được xây dựng trên Bedrock, cung cấp cho các nhóm bảo mật một bản kiểm kê đầy đủ về bề mặt tấn công của tác nhân .

Cả hai thông báo đều được đưa ra vào ngày 17 tháng 6 năm 2026, tại Hội nghị thượng đỉnh New York và dự kiến sẽ ra mắt vào cuối năm nay .

Những điểm chưa được xác nhận: S3 Annotations và Glue Catalog

Hai hạng mục từ các đồn đoán trước hội nghị đã không xuất hiện trong các thông báo chính thức. Các tìm kiếm trên bài đăng blog 'Top Announcements' chính thức của AWS, bản tóm tắt của About Amazon và các bài báo khác về hội nghị đã không thấy đề cập đến tuyên bố GA cho Amazon S3 Annotations . Tương tự, bản xem trước cụ thể về ngữ cảnh kinh doanh và tìm kiếm ngữ nghĩa cho AWS Glue Data Catalog cũng không được chứng thực trong các nguồn có sẵn từ hội nghị thượng đỉnh tháng 6 năm 2026 . Những khả năng này có thể đang được phát triển hoặc ra mắt tại một sự kiện khác, nhưng hiện tại chúng vẫn chưa được xác nhận là một phần của sự kiện này.

Điều này có ý nghĩa gì với AI Doanh nghiệp

Hội nghị thượng đỉnh NYC 2026 đánh dấu một bước ngoặt. AWS không còn chỉ cung cấp các công cụ để xây dựng tác nhân; họ đang xây dựng lớp cơ sở hạ tầng được quản trị giúp cho việc sử dụng chúng trong sản xuất trở nên an toàn. AWS Context mang đến một đồ thị tri thức có thẩm quyền duy nhất cho mọi tác nhân trong tổ chức. Các bản phát hành GA của AgentCore biến việc xây dựng, triển khai và gỡ lỗi các tác nhân đó thành một trải nghiệm được quản lý hoàn toàn. Và các tích hợp bảo mật từ SentinelOne và Rubrik báo hiệu rằng ngành công nghiệp đang coi bảo mật tác nhân là một vấn đề hàng đầu, chứ không phải là suy nghĩ đến sau cùng.