AWS 推出開源平台 Loom，強化企業 AI 代理程式的安全部署與治理

亞馬遜雲端服務 (Amazon Web Services, AWS) 週四宣布推出全新開源平台 Loom for AWS，專為協助企業建構與部署 AI 代理程式 (AI agents) 而設計，並內建嚴格的安全控制與治理框架。

此平台旨在解決企業在擴大採用 AI 代理程式時，對於安全性、合規性及生命週期管理的關鍵需求。

核心功能與安全框架

Loom for AWS 透過與 Amazon Bedrock AgentCore 及 AWS Strands Agents 等服務整合，為 AI 代理程式提供全面的生命週期管理。該平台針對企業需求，提供多項關鍵安全與治理功能：

• 自動化標記與存取控制：平台會對所有已部署的資源強制執行三項必要標籤，並支援自訂標籤以利成本歸屬與治理。存取控制則結合了角色類型與群組標籤，以精確限制使用者權限。
• 安全的組態部署：Loom 採用組態驅動 (configuration-driven) 的方法來部署代理程式，而非在執行階段生成程式碼，並透過 AWS Secrets Manager 集中管理行為準則與安全憑證。
• 身份驗證整合：系統實作 OAuth2 組態與權杖交換協定，確保使用者身份能在代理程式的請求鏈中正確傳遞，強化安全性。

部署方式與治理流程

Ad

Loom 平台支援兩種部署模式，滿足不同技術能力的團隊需求。開發人員可選擇使用預先編寫好的 Python 代理程式進行低程式碼 (low-code) 部署，或透過 AgentCore 的託管工具實現無程式碼 (no-code) 部署。

在治理方面，Loom 與目前處於公開預覽階段的 AWS Agent Registry 整合，用於管理代理程式與工具紀錄。所有代理程式在部署至生產環境前，都必須經過嚴格的治理審查流程。此外，平台還利用 Strands Agents 的掛鉤框架 (hook framework) 實施「人工介入 (human-in-the-loop)」的審批工作流程，確保涉及敏感操作的行為需經手動審核。

市場意涵

AWS 推出 Loom 平台，顯示其正積極應對企業在導入生成式 AI 應用時最關切的安全性與合規性挑戰。透過提供一個標準化、可控管的框架，AWS 可望降低企業部署 AI 代理程式的門檻與風險，進而鞏固其在雲端 AI 市場的領導地位。

AWS 表示，Loom 主要目標客群為負責建構應用程式的平台工程團隊。該專案目前已透過 GitHub 上的 AWS Labs 提供，並開放社群貢獻。