AWS 紐約峰會 2026：幫企業 AI Agent 打好管治地基

喺 2026 年 6 月 17 日嘅年度紐約峰會上，Amazon Web Services（AWS）好清楚咁話畀大家知，企業 AI Agent 嘅時代需要一個新嘅地基——一個為管治、情境同安全而設嘅地基。今次主題演講嘅重頭戲係 AWS Context，呢個服務嘅設計目的，係要畀公司入面每一個 Agent 都有一個單一、受管控嘅方式去理解業務數據。同場仲有 Amazon Bedrock AgentCore 多項功能正式推出（General Availability），同埋 SentinelOne、Rubrik 嘅新安全整合 。

AWS Context：一個單一、受管控、全部 Agent 都用到嘅知識圖譜

旗艦級發布係 AWS Context，一個新服務，會自動將企業現有數據之間嘅關係，映射成一個知識圖譜。唔同部門唔使再各自起自己嘅檢索增強生成（RAG）流程，AWS Context 幫成間公司建立一個統一嘅管治情境層 。佢可以推斷數據資產、業務規則同領域知識之間嘅關係，然後喺 Agent 執行任務時，透過一個 Agent 搜尋介面，將呢啲結構化咗嘅理解提供畀佢哋 。

數據管理員可以喺一個控制台度管理呢個圖譜，包括覆核機器推斷出嚟嘅關係、將佢哋發布到正式環境，同埋加入領域相關嘅定義同使用規則 。好重要嘅一點係，呢個服務由第一日就已經有管治概念喺入面：

• 身份識別嘅存取控制確保 Agent 只會睇到佢哋用戶有權限睇嘅數據 。
• Apache Iceberg 整合係透過 AWS Lake Formation 去處理，為 Athena 同 Amazon Redshift 呢類引擎讀取嘅 Iceberg 表格，提供粗粒度同精細粒度（可以精細到儲存格級別）嘅存取權限 。

呢種將自動化知識映射同精細存取控制結合嘅做法，就係為咗解決一個企業成日遇到嘅難題：點樣畀到夠多情境 AI Agent 令佢有用，但又唔會畀佢喺敏感數據度亂咁走 。

AgentCore 多項重要功能正式推出

除咗 AWS Context，AWS 亦將旗下 Amazon Bedrock AgentCore 平台嘅幾個關鍵組件正式推出，令成個 Agent 開發生態系統由實驗階段踏入正式可用：

• Amazon Bedrock 管理知識庫現已正式推出。呢個全託管嘅 RAG 服務會幫手處理數據攝取、解析同檢索嘅繁重工作。佢可以直接同 AgentCore 整合，等開發者可以用自動生成嘅權限同內建嘅可觀測性功能，將 Agent 連接到知識庫 。服務已經喺多個地區上線，包括美國東部、美國西部、亞太區同歐洲 。
• AgentCore 網頁搜尋亦同步正式推出，畀 Agent 有能力去檢索同處理嚟自即時網頁同付費知識來源嘅資訊 。
• 管理 Agent Harness 都正式推出咗，提供一種以設定檔為主導嘅方式，開發者只要宣告模型、工具、技能同指令，就可以喺幾分鐘內得到一個符合正式環境質素嘅 AI Agent 。
• 仲有全新嘅 AgentCore 優化功能，可以將正式環境嘅追蹤記錄變成持續改善嘅循環。團隊而家可以分析幾百個 Agent 工作階段嘅失敗模式、意圖同軌跡洞察，用嚟偵錯同改良 Agent 行為 。

呢啲發布鞏固咗 AgentCore 作為一個安全、可觀測、支援多模型嘅平台嘅地位，用嚟建立同擴展 AI Agent，正正係 AWS 喺 2025 年首次預覽嗰陣嘅願景 。

安全整合：SentinelOne 同 Rubrik 加入 AgentCore 生態圈

隨住 Agent 變得愈嚟愈自主，安全防線亦要擴展到涵蓋佢哋嘅決策。AWS 透過兩個重磅整合公布去回應呢個問題：

• SentinelOne 宣布計劃將旗下嘅 Prompt Security 功能直接同 Amazon Bedrock AgentCore 整合。呢個整合會將 runtime 嘅偵測訊號——例如提示注入、個人身份資訊（PII）外洩，同埋異常工具使用——傳送畀 AgentCore 嘅政策引擎，喺所有 Agent 流量度實施即時護欄 。
• Rubrik 就宣布佢哋即將推出嘅 Rubrik Agent Cloud (RAC) 會同 AgentCore 整合。咁樣可以將客戶以往用喺數據上面嘅安全控制，延伸到 Agent 層面，提供統一嘅可視性、管治能力，同埋針對 Agent 資源嘅精準 rollback 功能。一個關鍵功能係可以自動發現起喺 Bedrock 上面嘅 AI Agent，令保安團隊可以全面掌握佢哋嘅 Agent 攻擊面 。

兩項公布都係喺 2026 年 6 月 17 日嘅紐約峰會上發表，預計今年稍後時間正式推出 。

證據不足嘅部分：S3 Annotations 同 Glue Catalog

兩項喺峰會前有傳聞嘅嘢，最後喺已確認嘅公布入面都無出現。我哋翻查過官方嘅 AWS 焦點公布網誌文章、About Amazon 嘅摘要同其他峰會報導，都無搵到 Amazon S3 Annotations 正式推出嘅聲明 。同樣地，有關 AWS Glue Data Catalog 嘅業務情境同語義搜尋預覽，喺 2026 年 6 月峰會現有嘅資料來源中亦無法證實 。呢啲功能可能正在開發當中，或者喺第啲場合發布咗，但就今次活動而言，暫時未能確認。

對企業 AI 嚟講，呢啲代表咩？

2026 年嘅紐約峰會象徵一個轉捩點。AWS 唔再只係提供工具畀人去建立 Agent，而係開始建立嗰個令 Agent 可以安全用喺正式環境嘅「受管控基礎設施層」。AWS Context 為公司每一個 Agent 帶嚟一個單一可靠嘅知識圖譜。AgentCore 嘅正式發布，令建立、部署同偵錯 Agent 變成一個受管理嘅體驗。而 SentinelOne 同 Rubrik 嘅安全整合，就話畀業界知，Agent 安全係一個首要問題，而唔係事後先諗嘅嘢。