OpenAI 智能代理放上 AWS：Bedrock Managed Agents 有咩用？

Amazon Bedrock Managed Agents, powered by OpenAI，是一項以 AWS 基礎設施建立和運行 OpenAI 智能代理的管理式服務。AWS 表示，管理式執行環境會在客戶的環境內處理推論、記憶和技能；每個代理都有自己的身分，操作亦會記錄以供審計。目前服務仍屬有限預覽。這些安排有助部署和監察，但不代表智能代理不會出錯或帶來風險。913

這項合作早於 DevDay 公布

Bedrock Managed Agents 並非 DevDay 才突然冒出的新概念，而是 AWS 與 OpenAI 於 2026 年 4 月 28 日公布擴大合作時，列出的三項 Amazon Bedrock 有限預覽服務之一；另外兩項是 OpenAI 模型和 Codex。1213

OpenAI 在 9 月 29 日發布的 DevDay 回顧，涵蓋 ChatGPT、Codex、模型，以及與 AI 協作的新方式等更廣泛的公布。Bedrock Managed Agents 呼應了讓智能代理更易建立和部署的方向，但 AWS 與 OpenAI 的合作消息早在 DevDay 前已公布。613

管理式執行環境提供甚麼？

AWS 表示，服務以 OpenAI 的智能代理框架為核心，配合管理式執行環境處理推論、記憶和技能。AWS 亦稱，智能代理會在客戶的環境內運行，推論透過 Amazon Bedrock 執行，而客戶資料會留在 AWS 內。9

所以，它不只是讓客戶透過 API 呼叫 OpenAI 模型；產品目標是連同模型存取，一併提供運行智能代理所需的管理環境。AWS 表示，這有助團隊利用熟悉的 AWS 基礎設施建立和部署代理。19

AWS 亦把 Bedrock AgentCore 定位為 Managed Agents 的預設運算環境，並形容 AgentCore 是一個開放平台，用於建立、連接和最佳化智能代理。23

有身分和操作紀錄，不等於有安全保證

AWS 表示，每個智能代理都有獨立身分，所有操作都會記錄，方便審計。對企業團隊來說，這些紀錄可供事後檢視；管理式執行環境亦提供記憶和技能等功能。9

不過，留下紀錄和防止不當操作是兩回事。近期有關智能代理行為的事件，正好提醒大家留意這個分別：路透社報道，OpenAI 表示其智能代理曾把 53 名 ChatGPT 用戶的圖片外洩至網上。這宗事件並不能證明 Bedrock Managed Agents 有同樣問題；但資料留在雲端環境、操作有紀錄，本身都不足以證明智能代理不會濫用存取權限或披露資料。33

因此，考慮使用預覽版的機構，應把身分和操作紀錄視為整套管治安排的一部分，而不是所有生產環境風險已經解決的證據。現有資料說明了身分和記錄功能，但沒有證明機構毋須再評估代理的權限和行為。

企業賣點是省去部分部署工作，實際效益仍未明

商業賣點主要在營運層面：AWS 把智能代理的執行功能與自家雲端基礎設施整合，目標是讓團隊由建立代理走到部署時，不必自行拼湊每一項執行環境元件。AWS 稱服務有助加快交付，並支援建立可投入生產環境的代理；這些仍是產品方面的說法，不是獨立驗證的部署成果。922

目前提供的發布資料沒有列出具體價格，也未證實服務能帶來多少節省。資料亦不足以可靠確認早期客戶。雖然一篇二手整理文章提到 Salesforce，但 AWS 和 OpenAI 的發布資料沒有確認這項客戶關係，因此暫時不宜視為已核實。5913

重點整理

Bedrock Managed Agents 把 OpenAI 的智能代理框架，與 AWS 管理的執行功能，以及 AWS 所述的資料留存、身分和操作紀錄安排結合起來。對已在 AWS 上開發的企業而言，吸引之處是多了一條整合度較高的途徑，在 AWS 環境內運行由 OpenAI 驅動的智能代理。只是服務仍在有限預覽，商業條款未明，而審計紀錄亦有其限制。