Amazon Bedrockが、AIエージェント（自分で判断して作業するAI）の安全性を強化するため、ポリシーエンジンとLambdaインターセプターという2つのセキュリティメカニズムを提供

Amazon Bedrock AgentCore gatewayに、Cedar言語で定義できるポリシーエンジンと、ツール呼び出しの前後に実行されるLambda インターセプター機能が追加される。ポリシーエンジンは確定的なアクセス制御を行い、Lambda インターセプターは動的検証、ペイロード拡張、トークン交換、レスポンスフィルタリングに対応

記事では、保険会社の従業員がクレームデータにアクセスする「lakehouse data agent」の例を示し、3つのユーザーロール（ポリシーホルダー、調整者、管理者）に対して、ポリシーと Lambda インターセプターを組み合わせた多層セキュリティアーキテクチャを実装する方法を説明

エージェント（LLMが実行時にどのツールを呼び出すかを判断するAI）は数百のツールにアクセスする可能性があるため、従来の監査方法では対応が困難。Cedar ポリシーと Lambda インターセプターの組み合わせにより、動的なワークフローでもツールアクセスを監査可能にして、エンタープライズスケールのエージェント管理を実現