AIエージェントのツール権限を二層で制御｜AWS新手法

AWSが、AIエージェントのツール利用を守る2つの仕組みを組み合わせた実装手法を公開した。データレイク(蓄積したデータを横断分析する基盤)を扱うエージェントを例に、確定的にアクセス可否を判定する「ポリシー」と、ツール呼び出しの前後で独自コードを動かす「インターセプター」をBedrock AgentCoreゲートウェイ上で併用する。

In this post, we use a lakehouse data agent to demonstrate how you can use Policy for deterministic access control and Lambda interceptors for dynamic validation.

ここでいう「ポリシー」は宣言型言語Cedar(何を許すかをルールとして書く専用言語)で記述し、主体・操作・対象の組み合わせで許可/拒否を確定的に決め、その判定を監査ログへ自動で残す。固定の処理を実行する従来アプリと違い、LLMで動くエージェントは実行時にどのツールをどんな引数でどの順番で呼ぶかを自ら決めるため、呼び出し経路を事前に監査しにくい。確定判定の層を挟むことが、この検証しにくさへの答えになる。