AWS 紐約高峰會 2026：為企業 AI 代理打造可治理的基礎架構

在 2026 年 6 月 17 日於紐約舉行的年度高峰會上，亞馬遜雲端服務（AWS）明確宣示，企業 AI 代理的時代需要一套全新的基礎層——一個為治理、脈絡與安全而生的架構。當天主題演講的重頭戲是 AWS Context，一項旨在賦予組織內每個代理單一且可治理的業務資料理解能力的服務。與此同時，Amazon Bedrock AgentCore 也迎來多項正式上市（GA）里程碑，並宣布了來自 SentinelOne 與 Rubrik 的全新安全整合方案 。

AWS Context：為所有代理提供單一且可治理的知識圖譜

本次高峰會的旗艦發布是 AWS Context，這項新服務能自動將企業現有資料之間的關聯性映射成知識圖譜。相較於過去每個團隊各自建立自己的檢索增強生成（RAG）管線，AWS Context 為整個組織打造了一層共通的治理脈絡 。它會推斷資料資產、業務規則與領域知識之間的關係，然後在代理執行階段，透過一個代理搜尋介面，將這些結構化的理解提供給 AI 代理使用 。

資料管理員可透過主控台管理此圖譜，審查機器推斷出的關聯，將其發布至正式環境，並附加特定的領域定義與使用規則 。至關重要的是，這項服務從設計之初就將治理納入考量：

• 身份感知的存取控制確保代理只能看見其使用者有權限查看的資料 。
• Apache Iceberg 整合則是透過 AWS Lake Formation 處理，提供從粗略到精細的存取權限——甚至可達儲存格層級——適用於由 Athena 和 Amazon Redshift 等引擎讀取的 Iceberg 表格 。

這種結合了自動化知識映射與精細存取控制的設計，正是為了解決一個企業長期以來的難題：賦予強大的 AI 代理足夠的脈絡以發揮效用，卻又不會讓它們在敏感資料中不受控地遊走 。

AgentCore 多項關鍵功能正式上市

伴隨 AWS Context 的發布，AWS 也將其 Amazon Bedrock AgentCore 平台的核心組件推向正式上市，讓代理構建生態系從實驗階段邁向生產就緒：

• Amazon Bedrock 管理知識庫現已全面上市。這項全託管的 RAG 服務原生處理了擷取、解析與檢索的繁重工作。它直接與 AgentCore 整合，讓開發者能以自動生成的權限和內建的可觀測性，將代理與知識庫串接起來 。此服務已在多個區域上線，包括美國東部、美國西部、亞太區與歐洲 。
• AgentCore 上的網頁搜尋也同步達到 GA，賦予代理從即時網頁和付費知識來源中擷取資訊並據以行動的能力 。
• **管理代理框架（Managed Agent Harness）**同樣正式上市，提供一種宣告式配置的操作方式，開發者只需宣告模型、工具、技能與指令，就能在數分鐘內啟動一個生產等級的 AI 代理 。
• 全新的 AgentCore 優化功能也在會中亮相，能將正式環境中的追蹤記錄轉化為持續改善的迴圈。團隊現在可以分析數百個代理工作階段中的失敗模式、意圖與軌跡洞察，藉此除錯並優化代理行為 。

這些發布鞏固了 AgentCore 作為一個安全、可觀測且支援多模型平台的定位，用以構建與規模化 AWS 在 2025 年首次預覽的 AI 代理 。

安全整合：SentinelOne 與 Rubrik 加入 AgentCore 生態系

隨著代理變得更加自主，安全防護的邊界也必須擴展到涵蓋其決策。AWS 透過兩項重量級整合公告來回應此需求：

• SentinelOne 宣布計劃將其 Prompt Security 功能直接整合至 Amazon Bedrock AgentCore。此整合將把執行階段的偵測訊號——例如提示注入（prompt injection）、個人識別資訊（PII）暴露、異常工具使用等——饋送至 AgentCore 的政策引擎，對所有代理流量實施即時的防護欄 。
• Rubrik 則宣布其即將推出的 Rubrik Agent Cloud (RAC) 將與 AgentCore 整合。這將客戶信賴的資料安全控制擴展至代理層，提供跨代理資源的統一可視性、治理與精準復原能力。一項關鍵功能是自動發現建置在 Bedrock 上的 AI 代理，讓安全團隊能掌握其完整的代理攻擊面清單 。

這兩項消息皆於 2026 年 6 月 17 日於紐約高峰會上宣布，並預計於今年稍晚正式推出 。

未獲證實的項目：S3 Annotations 與 Glue Catalog 預覽

有兩項在會前猜測中的項目，並未出現在已確認的公告中。經搜尋 AWS 官方熱門公告部落格文章、About Amazon 摘要及其他高峰會相關報導後，並未發現有關 Amazon S3 Annotations 正式上市的宣布 。同樣地，關於 AWS Glue Data Catalog 的業務脈絡與語意搜尋預覽的具體資訊，也無法從 2026 年 6 月高峰會的現有資料中獲得證實 。這些功能可能仍在開發中，或是於其他場合發布，但就目前而言，它們尚未被確認屬於本次活動的一部分。

這對企業 AI 的意義

2026 年紐約高峰會標誌著一個轉折點。AWS 不再只是提供構建代理的工具，而是正在構建那個讓代理能安全用於正式環境的可治理基礎架構層。AWS Context 為組織內每個代理帶來了單一且具權威性的知識圖譜。AgentCore 的 GA 發布則讓構建、部署與除錯這些代理成為一種全託管的體驗。而 SentinelOne 與 Rubrik 的安全整合則釋放了一個強烈訊號：業界正將代理安全視為頭等大事，而非事後才補救的環節。