AWS Context：為所有代理提供單一且可治理的知識圖譜

本次高峰會的旗艦發布是 AWS Context，這項新服務能自動將企業現有資料之間的關聯性映射成知識圖譜。相較於過去每個團隊各自建立自己的檢索增強生成（RAG）管線，AWS Context 為整個組織打造了一層共通的治理脈絡 。它會推斷資料資產、業務規則與領域知識之間的關係，然後在代理執行階段，透過一個代理搜尋介面，將這些結構化的理解提供給 AI 代理使用 。

資料管理員可透過主控台管理此圖譜，審查機器推斷出的關聯，將其發布至正式環境，並附加特定的領域定義與使用規則 。至關重要的是，這項服務從設計之初就將治理納入考量：

• 身份感知的存取控制確保代理只能看見其使用者有權限查看的資料 。
• Apache Iceberg 整合則是透過 AWS Lake Formation 處理，提供從粗略到精細的存取權限——甚至可達儲存格層級——適用於由 Athena 和 Amazon Redshift 等引擎讀取的 Iceberg 表格 。

這種結合了自動化知識映射與精細存取控制的設計，正是為了解決一個企業長期以來的難題：賦予強大的 AI 代理足夠的脈絡以發揮效用，卻又不會讓它們在敏感資料中不受控地遊走 。

AgentCore 多項關鍵功能正式上市

伴隨 AWS Context 的發布，AWS 也將其 Amazon Bedrock AgentCore 平台的核心組件推向正式上市，讓代理構建生態系從實驗階段邁向生產就緒：

• Amazon Bedrock 管理知識庫現已全面上市。這項全託管的 RAG 服務原生處理了擷取、解析與檢索的繁重工作。它直接與 AgentCore 整合，讓開發者能以自動生成的權限和內建的可觀測性，將代理與知識庫串接起來 。此服務已在多個區域上線，包括美國東部、美國西部、亞太區與歐洲 。
• AgentCore 上的網頁搜尋也同步達到 GA，賦予代理從即時網頁和付費知識來源中擷取資訊並據以行動的能力 。
• **管理代理框架（Managed Agent Harness）**同樣正式上市，提供一種宣告式配置的操作方式，開發者只需宣告模型、工具、技能與指令，就能在數分鐘內啟動一個生產等級的 AI 代理 。
• 全新的 AgentCore 優化功能也在會中亮相，能將正式環境中的追蹤記錄轉化為持續改善的迴圈。團隊現在可以分析數百個代理工作階段中的失敗模式、意圖與軌跡洞察，藉此除錯並優化代理行為 。

這些發布鞏固了 AgentCore 作為一個安全、可觀測且支援多模型平台的定位，用以構建與規模化 AWS 在 2025 年首次預覽的 AI 代理 。

安全整合：SentinelOne 與 Rubrik 加入 AgentCore 生態系

隨著代理變得更加自主，安全防護的邊界也必須擴展到涵蓋其決策。AWS 透過兩項重量級整合公告來回應此需求：

• SentinelOne 宣布計劃將其 Prompt Security 功能直接整合至 Amazon Bedrock AgentCore。此整合將把執行階段的偵測訊號——例如提示注入（prompt injection）、個人識別資訊（PII）暴露、異常工具使用等——饋送至 AgentCore 的政策引擎，對所有代理流量實施即時的防護欄 。
• Rubrik 則宣布其即將推出的 Rubrik Agent Cloud (RAC) 將與 AgentCore 整合。這將客戶信賴的資料安全控制擴展至代理層，提供跨代理資源的統一可視性、治理與精準復原能力。一項關鍵功能是自動發現建置在 Bedrock 上的 AI 代理，讓安全團隊能掌握其完整的代理攻擊面清單 。

這兩項消息皆於 2026 年 6 月 17 日於紐約高峰會上宣布，並預計於今年稍晚正式推出 。

未獲證實的項目：S3 Annotations 與 Glue Catalog 預覽

有兩項在會前猜測中的項目，並未出現在已確認的公告中。經搜尋 AWS 官方熱門公告部落格文章、About Amazon 摘要及其他高峰會相關報導後，並未發現有關 Amazon S3 Annotations 正式上市的宣布 。同樣地，關於 AWS Glue Data Catalog 的業務脈絡與語意搜尋預覽的具體資訊，也無法從 2026 年 6 月高峰會的現有資料中獲得證實 。這些功能可能仍在開發中，或是於其他場合發布，但就目前而言，它們尚未被確認屬於本次活動的一部分。

這對企業 AI 的意義

2026 年紐約高峰會標誌著一個轉折點。AWS 不再只是提供構建代理的工具，而是正在構建那個讓代理能安全用於正式環境的可治理基礎架構層。AWS Context 為組織內每個代理帶來了單一且具權威性的知識圖譜。AgentCore 的 GA 發布則讓構建、部署與除錯這些代理成為一種全託管的體驗。而 SentinelOne 與 Rubrik 的安全整合則釋放了一個強烈訊號：業界正將代理安全視為頭等大事，而非事後才補救的環節。

AWS Context：為所有代理提供單一且可治理的知識圖譜

本次高峰會的旗艦發布是 AWS Context，這項新服務能自動將企業現有資料之間的關聯性映射成知識圖譜。相較於過去每個團隊各自建立自己的檢索增強生成（RAG）管線，AWS Context 為整個組織打造了一層共通的治理脈絡 。它會推斷資料資產、業務規則與領域知識之間的關係，然後在代理執行階段，透過一個代理搜尋介面，將這些結構化的理解提供給 AI 代理使用 。

資料管理員可透過主控台管理此圖譜，審查機器推斷出的關聯，將其發布至正式環境，並附加特定的領域定義與使用規則 。至關重要的是，這項服務從設計之初就將治理納入考量：

• 身份感知的存取控制確保代理只能看見其使用者有權限查看的資料 。
• Apache Iceberg 整合則是透過 AWS Lake Formation 處理，提供從粗略到精細的存取權限——甚至可達儲存格層級——適用於由 Athena 和 Amazon Redshift 等引擎讀取的 Iceberg 表格 。

這種結合了自動化知識映射與精細存取控制的設計，正是為了解決一個企業長期以來的難題：賦予強大的 AI 代理足夠的脈絡以發揮效用，卻又不會讓它們在敏感資料中不受控地遊走 。

AgentCore 多項關鍵功能正式上市

伴隨 AWS Context 的發布，AWS 也將其 Amazon Bedrock AgentCore 平台的核心組件推向正式上市，讓代理構建生態系從實驗階段邁向生產就緒：

• Amazon Bedrock 管理知識庫現已全面上市。這項全託管的 RAG 服務原生處理了擷取、解析與檢索的繁重工作。它直接與 AgentCore 整合，讓開發者能以自動生成的權限和內建的可觀測性，將代理與知識庫串接起來 。此服務已在多個區域上線，包括美國東部、美國西部、亞太區與歐洲 。
• AgentCore 上的網頁搜尋也同步達到 GA，賦予代理從即時網頁和付費知識來源中擷取資訊並據以行動的能力 。
• **管理代理框架（Managed Agent Harness）**同樣正式上市，提供一種宣告式配置的操作方式，開發者只需宣告模型、工具、技能與指令，就能在數分鐘內啟動一個生產等級的 AI 代理 。
• 全新的 AgentCore 優化功能也在會中亮相，能將正式環境中的追蹤記錄轉化為持續改善的迴圈。團隊現在可以分析數百個代理工作階段中的失敗模式、意圖與軌跡洞察，藉此除錯並優化代理行為 。

這些發布鞏固了 AgentCore 作為一個安全、可觀測且支援多模型平台的定位，用以構建與規模化 AWS 在 2025 年首次預覽的 AI 代理 。

安全整合：SentinelOne 與 Rubrik 加入 AgentCore 生態系

隨著代理變得更加自主，安全防護的邊界也必須擴展到涵蓋其決策。AWS 透過兩項重量級整合公告來回應此需求：

• SentinelOne 宣布計劃將其 Prompt Security 功能直接整合至 Amazon Bedrock AgentCore。此整合將把執行階段的偵測訊號——例如提示注入（prompt injection）、個人識別資訊（PII）暴露、異常工具使用等——饋送至 AgentCore 的政策引擎，對所有代理流量實施即時的防護欄 。
• Rubrik 則宣布其即將推出的 Rubrik Agent Cloud (RAC) 將與 AgentCore 整合。這將客戶信賴的資料安全控制擴展至代理層，提供跨代理資源的統一可視性、治理與精準復原能力。一項關鍵功能是自動發現建置在 Bedrock 上的 AI 代理，讓安全團隊能掌握其完整的代理攻擊面清單 。

這兩項消息皆於 2026 年 6 月 17 日於紐約高峰會上宣布，並預計於今年稍晚正式推出 。

未獲證實的項目：S3 Annotations 與 Glue Catalog 預覽

有兩項在會前猜測中的項目，並未出現在已確認的公告中。經搜尋 AWS 官方熱門公告部落格文章、About Amazon 摘要及其他高峰會相關報導後，並未發現有關 Amazon S3 Annotations 正式上市的宣布 。同樣地，關於 AWS Glue Data Catalog 的業務脈絡與語意搜尋預覽的具體資訊，也無法從 2026 年 6 月高峰會的現有資料中獲得證實 。這些功能可能仍在開發中，或是於其他場合發布，但就目前而言，它們尚未被確認屬於本次活動的一部分。

這對企業 AI 的意義

2026 年紐約高峰會標誌著一個轉折點。AWS 不再只是提供構建代理的工具，而是正在構建那個讓代理能安全用於正式環境的可治理基礎架構層。AWS Context 為組織內每個代理帶來了單一且具權威性的知識圖譜。AgentCore 的 GA 發布則讓構建、部署與除錯這些代理成為一種全託管的體驗。而 SentinelOne 與 Rubrik 的安全整合則釋放了一個強烈訊號：業界正將代理安全視為頭等大事，而非事後才補救的環節。