AWS ra mắt Loom, nền tảng mã nguồn mở để triển khai AI agent an toàn cho doanh nghiệp

Amazon Web Services (AWS) đã ra mắt Loom for AWS, một nền tảng mã nguồn mở được thiết kế nhằm hỗ trợ các doanh nghiệp xây dựng và triển khai các agent trí tuệ nhân tạo (AI) một cách an toàn, đi kèm với các khuôn khổ quản trị và kiểm soát bảo mật cần thiết.

Giải quyết bài toán an ninh và quản trị

Loom được phát triển để giải quyết các yêu cầu cốt lõi của doanh nghiệp khi áp dụng AI trên quy mô lớn. Nền tảng này cung cấp các công cụ quản lý vòng đời cho các AI agent, tích hợp với các dịch vụ hiện có như Amazon Bedrock AgentCore và AWS Strands Agents.

Các tính năng chính của Loom bao gồm:

• Gắn thẻ tài nguyên tự động: Nền tảng thực thi việc gắn ba thẻ bắt buộc trên tất cả các tài nguyên được triển khai và hỗ trợ các thẻ tùy chỉnh để phân bổ chi phí và quản trị.
• Kiểm soát truy cập nâng cao: Sử dụng hệ thống hai chiều kết hợp giữa loại vai trò và thẻ nhóm để giới hạn quyền của người dùng.
• Bản thiết kế cấu hình được xác thực trước: Triển khai các agent bằng các phương pháp dựa trên cấu hình thay vì tạo mã trong thời gian chạy, tăng cường tính ổn định và bảo mật.

Tích hợp và phương thức triển khai

Ad

Loom được thiết kế để tích hợp liền mạch vào hệ sinh thái AWS. Nền tảng quản lý các thông tin nhạy cảm và chứng thực bảo mật thông qua AWS Secrets Manager. Hơn nữa, Loom hỗ trợ cả hai phương thức triển khai linh hoạt: low-code (ít mã) sử dụng các agent Python được viết sẵn và no-code (không cần mã) thông qua AgentCore.

Để đảm bảo an toàn trong chuỗi yêu cầu của agent, hệ thống triển khai cấu hình OAuth2 và các giao thức trao đổi token để xác thực danh tính người dùng một cách nhất quán.

Quy trình phê duyệt và tính sẵn có

Nhằm tăng cường quản trị, Loom tích hợp với AWS Agent Registry (hiện đang trong giai đoạn public preview) để quản lý các bản ghi agent và công cụ, đồng thời thực thi các quy trình đánh giá trước khi triển khai chính thức. Nền tảng cũng áp dụng quy trình phê duyệt có sự can thiệp của con người (human-in-the-loop) cho các hành động nhạy cảm cần xem xét thủ công.

Theo AWS, Loom nhắm đến các đội ngũ kỹ sư nền tảng đang xây dựng ứng dụng với các dịch vụ được quản lý hoàn toàn của AWS. Dự án này hiện có sẵn trên AWS Labs tại GitHub và chào đón sự đóng góp từ cộng đồng.