AWS纽约峰会2026：为AI Agent打造受管控的数据底座

数据管理员通过一个控制台来管理这个知识图谱，他们可以检查机器推断出的关系，将可信的关系提升到生产环境，并为特定领域附加业务定义和使用规则等知识 。这项服务在设计之初就深度融入了治理理念：

• 身份感知访问控制确保Agent只能看到其被授权用户有权访问的数据 。
• 与Apache Iceberg的集成通过AWS Lake Formation实现，后者为Athena和Amazon Redshift等引擎所使用的Iceberg表，提供了粗粒度和细粒度的访问权限管控，甚至可以精确到单元格级别 。

这种将自动化知识映射与精细化访问控制相结合的设计，旨在解决一个长期困扰企业的问题：如何给予强大的AI Agent足够的上下文以发挥价值，同时又避免它们在敏感数据中“裸奔” 。

AgentCore多项核心功能正式商用

在发布AWS Context的同时，亚马逊云科技也将其Amazon Bedrock AgentCore平台的关键组件推向正式商用，标志着Agent构建生态从试验阶段走向生产就绪：

• Amazon Bedrock Managed Knowledge Base现已正式商用。这项全托管的RAG服务原生地处理了数据摄取、解析和检索的繁重工作。它与AgentCore深度集成，允许开发者以自动生成的权限和内置的可观测性，将知识库连接到Agent上 。该服务已在美国东部、美国西部、亚太地区和欧洲等多个区域上线 。
• Web Search on AgentCore同步进入正式商用阶段，赋予Agent从实时Web和付费知识源检索信息并据此行动的能力 。
• Managed Agent Harness也正式商用，它提供了一种配置驱动的方式：开发者只需声明模型、工具、技能和指令，就能在几分钟内获得一个生产级别的AI Agent 。
• 全新的AgentCore优化能力在此次峰会上揭晓，它能将生产跟踪转化为持续的改进循环。团队现在可以分析数百次Agent会话中的失败模式、意图和轨迹洞察，从而调试和优化Agent行为 。

这些发布巩固了AgentCore作为构建和扩展AI Agent的安全、可观测、多模型平台的定位，这正是AWS在2025年首次预览该产品时所规划的蓝图 。

安全融合：SentinelOne与Rubrik加入AgentCore生态

随着Agent的自主性越来越强，安全边界也必须扩展到覆盖它们的决策。AWS通过两项备受瞩目的集成公告回应了这一挑战：

• SentinelOne宣布了将其Prompt Security能力直接集成到Amazon Bedrock AgentCore的计划。这项集成会将运行时检测信号——例如提示词注入攻击、个人身份信息泄露和异常工具使用——输入到AgentCore的策略引擎中，从而对所有Agent流量执行实时防护 。
• Rubrik也宣布了其即将推出的**Rubrik Agent Cloud (RAC)**集成计划，与AgentCore协同工作。此举将客户信赖的数据安全控制能力延伸至Agent层，提供了统一的可见性、治理能力以及对Agent资源的精准回滚。其中一个关键特性是能够自动发现构建在Bedrock上的AI Agent，让安全团队对其不断扩大的Agent攻击面拥有完整的资产清单 。

这两项合作均是在2026年6月17日的纽约峰会上宣布的，预计将于年内晚些时候正式推出 。

哪些预期落空了？S3 Annotations和Glue Catalog

峰会前的一些猜测并未在确认的公告中得到证实。在对AWS官方顶级公告博客、Amazon 新闻总结以及其它峰会报道进行仔细梳理后，Amazon S3 Annotations 的正式商用状态并未浮出水面 。同样，关于 AWS Glue Data Catalog 业务上下文和语义搜索 的预览，在2026年6月峰会的现有资料中也无法得到印证 。这些能力或许仍在开发中，或会在其他场合发布，但就本次峰会而言，它们仍属未确认状态。

这对企业AI意味着什么？

2026年的纽约峰会标志着一个转折点。AWS不再仅仅是提供构建Agent的工具，而是在构建让Agent安全投产的受管控基础设施层。AWS Context为组织内的每一个Agent带来了单一、权威的知识图谱。AgentCore的正式商用版本，使得构建、部署和调试这些Agent成为一种托管式体验。而来自SentinelOne和Rubrik的安全集成，则释放出一个信号：整个行业正在将Agent安全视为一个需要优先解决的核心问题，而非事后的补救。