Code Velocity
AI cho Doanh nghiệp

Amazon Bedrock AgentCore: Bảo mật và Mở rộng quy mô các tác nhân AI

·6 phút đọc·AWS·Nguồn gốc
Chia sẻ
Giao diện Amazon Bedrock AgentCore hiển thị cấu hình chính sách cho các tác nhân AI

Sự trỗi dậy của AI tác nhân và Amazon Bedrock AgentCore

Bức tranh về trí tuệ nhân tạo đang phát triển nhanh chóng, vượt ra ngoài các hệ thống hỏi-đáp đơn giản để tiến tới "AI tác nhân" tinh vi có khả năng suy luận, lập kế hoạch và thực hiện các tác vụ nhiều bước một cách tự chủ. Sự thay đổi mô hình này hứa hẹn rất nhiều cho việc tự động hóa doanh nghiệp, dịch vụ khách hàng và phân tích dữ liệu. Tuy nhiên, việc xây dựng, triển khai và quản lý các tác nhân thông minh này trong các cấu trúc tổ chức phức tạp đặt ra những thách thức đáng kể, đặc biệt là về bảo mật, khả năng mở rộng và độ tin cậy.

Hãy cùng tìm hiểu Amazon Bedrock AgentCore, giải pháp mạnh mẽ và toàn diện của AWS được thiết kế để đơn giản hóa việc triển khai các tác nhân AI cấp doanh nghiệp. AgentCore cung cấp một khuôn khổ thống nhất cho phép các nhà phát triển tạo, điều phối và quản lý các tác nhân thông minh được hỗ trợ bởi các mô hình nền tảng (FM) trong Amazon Bedrock. Nó giải quyết các nhu cầu thiết yếu bằng cách cung cấp các khả năng sẵn có để thực thi chính sách, quản lý bộ nhớ, phân giải danh tính và thời gian chạy có khả năng mở rộng, đẩy nhanh hành trình từ ý tưởng đến sản xuất cho các hệ thống tác nhân tinh vi. Nó đại diện cho một bước đi then chốt trong việc dân chủ hóa AI tiên tiến, làm cho nó dễ tiếp cận và quản lý được đối với các doanh nghiệp mong muốn tận dụng toàn bộ tiềm năng của AI tự chủ.

Bảo mật không khoan nhượng thông qua việc thực thi chính sách

Trong một kỷ nguyên mà các tác nhân AI tương tác với dữ liệu nhạy cảm và các hệ thống quan trọng, bảo mật là yếu tố tối quan trọng. Amazon Bedrock AgentCore giải quyết thách thức này một cách trực diện với tính năng Chính sách đổi mới của nó, cung cấp một lớp thực thi xác định hoạt động độc lập với suy luận nội bộ của tác nhân. Sự tách biệt quan trọng này đảm bảo rằng ngay cả khi logic của tác nhân gặp trục trặc, các hành động của nó vẫn bị ràng buộc bởi các quy tắc bảo mật được xác định trước.

Cốt lõi của cơ chế bảo mật này nằm ở chính sách Cedar. Cedar là một ngôn ngữ chính sách mã nguồn mở, hiệu suất cao được phát triển bởi AWS, được thiết kế để diễn đạt các quyết định ủy quyền chi tiết, nhận biết danh tính. Với AgentCore, các nhà phát triển có thể dịch các mô tả ngôn ngữ tự nhiên về các quy tắc kinh doanh của họ—chẳng hạn như 'chỉ các tác nhân hoạt động thay mặt cho một bộ phận cụ thể mới có thể truy cập PII của khách hàng'—thành các chính sách Cedar chính xác.

Các chính sách này sau đó được thực thi tại thời gian chạy thông qua AgentCore Gateway. Mọi yêu cầu mà tác nhân thực hiện đối với các công cụ hoặc nguồn dữ liệu bên ngoài đều được chặn và đánh giá theo các chính sách Cedar đã thiết lập. Điều này có nghĩa là các tác nhân chỉ truy cập các công cụ và dữ liệu mà người dùng của họ được ủy quyền rõ ràng để sử dụng, ngăn chặn các hành động trái phép và đảm bảo tuân thủ. Mức độ kiểm soát chi tiết này rất quan trọng để duy trì quyền riêng tư dữ liệu, ngăn chặn lạm dụng và xây dựng lòng tin vào các triển khai tác nhân trong các ngành công nghiệp được quản lý chặt chẽ.

Xây dựng Kiến trúc tác nhân mạnh mẽ và thông minh

Ngoài bảo mật, AgentCore còn cung cấp một bộ tính năng được thiết kế để làm cho các tác nhân thông minh thực sự mạnh mẽ, thích ứng và có khả năng mở rộng. Các thành phần này loại bỏ nhiều sự phức tạp tiềm ẩn, cho phép các nhà phát triển tập trung vào logic tác nhân và việc cung cấp giá trị.

  • Bộ nhớ AgentCore: Để các tác nhân thực sự thông minh, chúng cần phải 'ghi nhớ'. Bộ nhớ AgentCore cung cấp khả năng duy trì cả ngữ cảnh hội thoại ngắn hạn và các tùy chọn người dùng dài hạn. Điều này loại bỏ nhu cầu các nhà phát triển phải xây dựng các giải pháp lưu trữ tùy chỉnh cho bộ nhớ, cho phép các tác nhân cung cấp trải nghiệm cá nhân hóa và nhất quán theo thời gian, cho dù đó là việc nhớ lại các tương tác trong quá khứ hay cài đặt người dùng.
  • Danh tính AgentCore: Xác thực đa-IDP an toàn là rất quan trọng đối với các tác nhân doanh nghiệp. Danh tính AgentCore hợp lý hóa việc xác thực người dùng trên nhiều nhà cung cấp danh tính khác nhau, đảm bảo rằng các tác nhân có thể xác minh danh tính người dùng một cách an toàn và áp dụng các kiểm soát truy cập nhận biết danh tính.
  • Thời gian chạy AgentCore: Triển khai và mở rộng quy mô tác nhân trong môi trường sản xuất có thể phức tạp. Thời gian chạy AgentCore cung cấp khả năng mở rộng phi máy chủ và cách ly phiên, tự động quản lý cơ sở hạ tầng cần thiết để chạy tác nhân một cách đáng tin cậy. Điều này đảm bảo rằng các tác nhân có thể xử lý khối lượng công việc dao động mà không cần can thiệp thủ công, đồng thời cách ly các phiên tác nhân riêng lẻ để tăng cường bảo mật và hiệu suất.
  • Cơ sở kiến thức Amazon Bedrock: AgentCore tích hợp liền mạch với Cơ sở kiến thức Amazon Bedrock, cung cấp các khả năng Tạo sinh được Tăng cường Truy xuất (RAG) được quản lý. Điều này cho phép các tác nhân truy cập và truy xuất thông tin từ nhiều nguồn dữ liệu doanh nghiệp, căn cứ phản hồi của chúng vào thông tin thực tế, cập nhật và giảm đáng kể hiện tượng "hallucinations". Điều này rất quan trọng để xây dựng các tác nhân truy xuất thông tin chính xác và đáng tin cậy, như các trợ lý sự kiện thông minh hoặc bot dịch vụ khách hàng đã thấy trong các triển khai gần đây.

Hơn nữa, đối với các tác vụ dài hạn và phức tạp, AgentCore tạo điều kiện phát triển các khuôn khổ quản lý tác vụ bất đồng bộ. Điều này cho phép các tác nhân khởi tạo các hoạt động mất nhiều thời gian mà không chặn các hoạt động khác, một điều cần thiết cho các ứng dụng như xây dựng máy chủ chạy dài hạn hoặc quản lý các quy trình làm việc phức tạp. Nền tảng này cũng cung cấp các chiến lược thông điệp ngữ cảnh để duy trì giao tiếp liên tục trong các hoạt động kéo dài này. Bộ tính năng này cùng nhau trao quyền cho việc tạo ra các hệ thống tác nhân có khả năng cao và dễ bảo trì, đơn giản hóa quá trình vận hành AI tác nhân.

Độ chính xác trong hiệu suất tác nhân: Đánh giá và Tối ưu hóa

Khi các hệ thống AI tác nhân ngày càng phức tạp và tự chủ, một khuôn khổ đánh giá mạnh mẽ trở nên không thể thiếu. Việc hiểu hiệu suất của tác nhân, xác định các thành kiến và đảm bảo độ tin cậy là những bước quan trọng trước khi triển khai và vận hành liên tục. Amazon Bedrock AgentCore cung cấp các công cụ để đạt được độ chính xác này.

AWS đã phát triển một khuôn khổ đánh giá toàn diện cho các hệ thống AI tác nhân, được hình thành từ những bài học thực tế thu thập được khi xây dựng các giải pháp tác nhân nội bộ tại Amazon. Khuôn khổ này được đặc trưng bởi hai thành phần cốt lõi:

  • Quy trình đánh giá chung: Điều này chuẩn hóa các thủ tục đánh giá trên các triển khai tác nhân đa dạng. Nó cung cấp một phương pháp nhất quán để đo lường các khía cạnh khác nhau của hành vi tác nhân, đảm bảo rằng các tác nhân khác nhau có thể được so sánh và phân tích một cách hiệu quả.
  • Thư viện đánh giá tác nhân: Thành phần này cung cấp các phép đo và số liệu có hệ thống được điều chỉnh cụ thể cho hiệu suất tác nhân trong các Đánh giá Amazon Bedrock AgentCore. Nó bao gồm các số liệu định lượng về hoàn thành tác vụ, độ chính xác, hiệu quả và các đánh giá định tính về hành vi tác nhân, cho phép có được cái nhìn sâu sắc chi tiết về cách các tác nhân đang hoạt động trong các kịch bản khác nhau.

Cách tiếp cận có hệ thống này đối với việc đánh giá là rất quan trọng cho sự phát triển lặp đi lặp lại, cho phép các tổ chức liên tục tinh chỉnh các tác nhân của họ, cải thiện khả năng ra quyết định và đảm bảo chúng đáp ứng các tiêu chuẩn hiệu suất và an toàn mong muốn.

Mở rộng khả năng tác nhân với tương tác web nâng cao

Khả năng của các tác nhân AI tương tác động với internet là một yếu tố thay đổi cuộc chơi, cho phép chúng thực hiện nghiên cứu, điền biểu mẫu trực tuyến và thu thập thông tin theo thời gian thực. Tính năng Trình duyệt của Amazon Bedrock AgentCore nâng cao đáng kể khả năng này bằng cách cung cấp khả năng tùy chỉnh và kiểm soát nâng cao.

Các tính năng mới như cấu hình proxy, hồ sơ trình duyệttiện ích mở rộng trình duyệt mang lại cho các nhà phát triển quyền kiểm soát chi tiết về cách các tác nhân AI của họ điều hướng và tương tác với web:

  • Cấu hình Proxy: Điều này cho phép các nhà phát triển định tuyến lưu lượng truy cập web của tác nhân thông qua các proxy cụ thể. Điều này rất quan trọng để duy trì ranh giới bảo mật, truy cập nội dung bị giới hạn địa lý hoặc tích hợp với các chính sách mạng của công ty.
  • Hồ sơ trình duyệt: Giống như người dùng có các hồ sơ trình duyệt khác nhau cho công việc và sử dụng cá nhân, Trình duyệt AgentCore cho phép tạo các hồ sơ riêng biệt cho các tác nhân. Mỗi hồ sơ có thể có cookie, bộ nhớ đệm và cài đặt riêng, cho phép các tác nhân duy trì các ngữ cảnh hoặc danh tính riêng biệt khi tương tác với các dịch vụ web khác nhau.
  • Tiện ích mở rộng trình duyệt: Các nhà phát triển giờ đây có thể trang bị cho các tác nhân của họ các tiện ích mở rộng trình duyệt tùy chỉnh, thêm các chức năng cụ thể giúp nâng cao khả năng của tác nhân trong việc trích xuất thông tin, tự động hóa tác vụ hoặc tương tác với các thành phần web phức tạp mà có thể khó khăn đối với một mình LLM.

Những cải tiến này có nghĩa là các tác nhân có thể thực hiện các tác vụ dựa trên web phức tạp hơn một cách an toàn và hiệu quả, mở ra những khả năng mới cho tự động hóa và thu thập dữ liệu thông minh, tận dụng các phương pháp hay nhất về kỹ thuật nhắc lệnh với các LLM cơ bản để đảm bảo tương tác web hiệu quả.

Các ứng dụng thực tế và Tương lai của AI doanh nghiệp với AgentCore

Amazon Bedrock AgentCore không chỉ là một khái niệm lý thuyết; nó đang tích cực thúc đẩy quá trình chuyển đổi kinh doanh trong thế giới thực. Các tổ chức đang tận dụng khả năng của nó để xây dựng và triển khai các giải pháp tác nhân tinh vi nhằm cải thiện hiệu quả, trải nghiệm khách hàng và khả năng ra quyết định.

Ví dụ, các công ty như Lendi Group đã chứng minh cách AI tác nhân, được hỗ trợ bởi Amazon Bedrock, có thể cách mạng hóa các quy trình kinh doanh cốt lõi. Bằng cách xây dựng 'Người giám hộ khoản vay mua nhà được hỗ trợ bởi AI', Lendi đã thay đổi hành trình tái cấp vốn của họ, nâng cao trải nghiệm khách hàng đồng thời duy trì yếu tố con người quan trọng. Nghiên cứu điển hình này nhấn mạnh vai trò của AgentCore trong việc cho phép các doanh nghiệp đổi mới nhanh chóng, đạt được các kết quả kinh doanh đáng kể và nuôi dưỡng lòng tin cũng như sự trung thành của khách hàng thông qua việc triển khai AI có trách nhiệm.

Khi nhu cầu về tự động hóa thông minh tăng lên, AgentCore sẵn sàng trở thành một công cụ không thể thiếu cho các doanh nghiệp. Bằng cách cung cấp bảo mật mạnh mẽ, cơ sở hạ tầng có khả năng mở rộng, các công cụ đánh giá toàn diện và các tùy chọn tùy chỉnh nâng cao, nó đẩy nhanh chu kỳ phát triển cho các tác nhân AI. Điều này định vị các doanh nghiệp để tự tin đón nhận thế hệ AI tiếp theo, nơi các tác nhân thông minh, tự chủ hợp tác với các nhóm con người để mở khóa các cấp độ năng suất và đổi mới chưa từng có. Tương lai của AI doanh nghiệp là tác nhân, và Amazon Bedrock AgentCore đang xây dựng nền tảng cho điều đó.

Câu hỏi thường gặp

What is Amazon Bedrock AgentCore and its primary purpose?
Amazon Bedrock AgentCore is a comprehensive service from AWS designed to simplify the development, deployment, and management of intelligent AI agents within enterprise environments. Its primary purpose is to provide a robust framework that enables businesses to build sophisticated agentic systems, ensuring they operate securely, reliably, and at scale. It offers features like policy enforcement, memory management, and scalable runtime to handle complex tasks and integrate seamlessly with existing business processes, facilitating the transition to advanced agent-driven automation.
How does AgentCore enhance the security of AI agents?
AgentCore significantly enhances security through its Policy feature, which leverages Cedar policies to create a deterministic enforcement layer independent of an agent's reasoning. This allows developers to translate natural language business rules into fine-grained, identity-aware controls. The AgentCore Gateway intercepts and evaluates every agent-to-tool request at runtime, ensuring agents only access tools and data that their users are explicitly authorized to use, thereby preventing unauthorized actions and data breaches within agentic workflows.
What core components does Amazon Bedrock AgentCore offer for building intelligent agents?
Amazon Bedrock AgentCore provides several key components for constructing intelligent agents. These include AgentCore Memory, which maintains both conversational context and long-term user preferences; AgentCore Identity, for secure multi-IDP authentication; and AgentCore Runtime, which offers serverless scaling and session isolation for production deployments. Additionally, it integrates with Amazon Bedrock Knowledge Bases for managed Retrieval-Augmented Generation (RAG) and data retrieval, enabling agents to access and utilize enterprise data effectively for enhanced intelligence.
Why is evaluating AI agents important, and how does AgentCore support this?
Evaluating AI agents is crucial due to their complex, multi-step reasoning capabilities and potential for unpredictable behavior. AgentCore addresses this with a comprehensive evaluation framework designed for agentic AI systems. This framework includes a generic evaluation workflow that standardizes assessment procedures across diverse agent implementations and an agent evaluation library providing systematic measurements and metrics. This support helps developers understand agent performance, identify areas for improvement, and ensure reliability and safety in real-world deployments.
Can AI agents built with AgentCore interact with the web, and how is this controlled?
Yes, AI agents built with AgentCore can interact with the web through the Amazon Bedrock AgentCore Browser feature. AWS provides advanced controls for this interaction, including proxy configuration for network control, browser profiles for managing different web contexts or identities, and browser extensions for adding custom functionality. These capabilities give developers fine-grained control over how their AI agents browse the web, enabling them to automate complex online tasks securely and efficiently while adhering to specific operational requirements.
What kind of real-world impact has Amazon Bedrock AgentCore demonstrated?
Amazon Bedrock AgentCore is enabling businesses to significantly transform customer experiences and operational efficiency. For instance, companies like Lendi have utilized agentic AI powered by Amazon Bedrock to revamp complex processes, such as the refinance journey for customers. By maintaining a human touch while leveraging AI for automation and personalization, AgentCore helps businesses build trust and loyalty, streamline workflows, and achieve significant business outcomes in a relatively short timeframe, proving its utility in practical enterprise settings.

Cập nhật tin tức

Nhận tin tức AI mới nhất qua email.

Chia sẻ