AWS представила AgentCore Gateway — управляемый шлюз для безопасного доступа ИИ-агентов к корпоративным инструментам. Решение, описанное в блоге AWS Machine Learning Blog, закрывает проблемы утечек учетных данных и бесконтрольного использования агентов в корпоративной среде. По данным AWS, в ходе разговоров с клиентами выяснилось, что многие организации не могут быстро ответить на вопрос: «Какие ИИ-агенты имеют доступ к данным клиентов, кто предоставил этот доступ и каковы последствия утечки?».
Проблема усугубляется тем, что агенты часто подключаются к внутренним инструментам без централизованного управления. Например, инженер может оставить файл mcp.json с паролем от production-базы данных в открытом виде, а служба безопасности не имеет представления о том, какие агенты получают доступ к внутренним системам. В ответ AWS предлагает использовать AgentCore Gateway — единую точку входа для агентского трафика, которая обеспечивает аутентификацию, авторизацию и управление учетными данными через AgentCore Identity. Политики безопасности определяются с помощью AgentCore Policy, а дополнительные меры — через Amazon Bedrock Guardrails и AWS Agent Registry.
Решение построено на основе Model Context Protocol (MCP) — открытого стандарта, который позволяет ИИ-ассистентам, таким как Kiro, Claude Code, Cursor и Amazon Quick, подключаться к внешним инструментам. MCP становится де-факто стандартом для интеграции агентов, но его использование без надлежащего контроля создает риски. AWS выделяет пять структурных проблем: credential sprawl (учетные данные в локальных конфигах), policy drift (расхождение политик), audit gaps (отсутствие аудита), cost opacity (непрозрачность затрат) и shadow IT (неконтролируемые интеграции). Например, команда из 10 агентов, подключенных к 5 API, может иметь 50 независимых наборов учетных данных, каждый из которых настраивается вручную. При изменении политики в одном бэкенде ее нужно обновлять во всех 50 местах.
Решение использует AgentCore Identity для аутентификации и AgentCore Policy для контроля доступа на уровне инструментов и параметров.
AWS рекомендует поэтапный подход, разбитый на четыре уровня зрелости. Scope 1: Connect — единая точка входа с SSO-аутентификацией и централизованным хранением учетных данных. Scope 2: Control — контроль доступа на основе ролей (Cedar RBAC/ABAC), редактирование PII и согласие 3LO. Scope 3: Catalog — каталог инструментов, включая локальные, с возможностью самостоятельной публикации и распределением затрат. Scope 4: Harden — усиление безопасности: частное подключение, панели управления, отказоустойчивость и многорегиональное резервирование. Каждый уровень дает самостоятельную ценность, и AWS советует переходить к следующему только при появлении новых проблем.
Для организаций, которые не используют AWS, существуют альтернативы с открытым исходным кодом: Kong Gateway, Open Policy Agent, NeMo Guardrails и LangFuse. Однако AgentCore Gateway предлагает управляемое решение, которое интегрируется с экосистемой AWS и упрощает соблюдение требований безопасности. Внедрение шлюза позволяет не только защитить данные, но и получить полную видимость действий агентов, что критично для аудита и соответствия регуляторным требованиям.
Практическая ценность материала: он дает четкий план действий для ИТ-руководителей, которые сталкиваются с проблемами управления ИИ-агентами. Вместо того чтобы строить сложные системы с нуля, AWS предлагает начать с малого — с уровня Connect, — и постепенно расширять контроль. Это особенно актуально для компаний, которые уже используют MCP-совместимые инструменты и хотят избежать утечек данных.
