Amazon Bedrock AgentCore Identity
PulseAugur coverage of Amazon Bedrock AgentCore Identity — every cluster mentioning Amazon Bedrock AgentCore Identity across labs, papers, and developer communities, ranked by signal.
- 2026-06-01 product_launch Amazon Bedrock AgentCore Identity now supports referencing existing AWS Secrets Manager secrets, enhancing user control over secret management. 来源
-
Amazon Bedrock AgentCore Identity 通过私钥 JWT 身份验证增强安全性
Amazon Bedrock AgentCore Identity 推出了私钥 JWT 客户端身份验证，增强了 AI 代理的安全性。此新方法用签名的 JSON Web 令牌 (JWT) 取代了传统的共享 OAuth 2.0 客户端密钥。代理现在可以使用存储在 AWS Key Management Service (KMS) 中的私钥签名的 JWT 断言向下游身份提供商进行身份验证，相应的公钥已在身份提供商处注册。
-
AWS Bedrock 为 AI 代理添加了代理检索和托管网络搜索功能
AWS 为其 Amazon Bedrock 托管知识库服务引入了代理检索功能，旨在处理传统单次检索方法难以应对的复杂、多部分问题。这项新功能允许代理像人类分析师一样，通过分解查询和综合来自各种来源的信息来规划、迭代和优化搜索。此外，AWS 还将托管的网络搜索连接器集成到 Amazon Bedrock AgentCore 中，使代理能够访问实时网络信息，而无需外部 API 密钥或管理基础设施，从而提高了响应的准确性并减少了幻觉。
-
Amazon Bedrock 为多租户 AI 代理添加代表令牌交换功能
Amazon Bedrock AgentCore Gateway 现在支持代表（on-behalf-of, OBO）令牌交换，该功能基于 RFC 8693 OAuth 2.0 令牌交换。这使得多租户 AI 代理能够安全地调用下游 API，同时保留原始用户的身份并强制执行加密最小权限。通过为每个特定的下游服务颁发新的、受众绑定的令牌，该实现可以防止“混淆副官”问题，确保一个租户的令牌不能在另一个租户处使用。
-
Amazon Bedrock 代理获得密钥管理控制权
Amazon Bedrock AgentCore Identity 现在允许用户引用自己预先配置的 AWS Secrets Manager 密钥。此增强功能提供了对密钥管理（包括加密、轮换和标记）的更大控制，符合现有的组织治理流程。该功能支持同一区域内其他 AWS 账户的密钥，并通过 AWS Secrets Manager 外部连接器与第三方密钥管理器集成。