Build AI agents with Amazon Bedrock AgentCore using AWS CloudFormation
Amazon Bedrock AgentCore 服务现在受到各种 IaC 框架的支持,例如 AWS 云开发套件 (AWS CDK)、Terraform 和 AWS CloudFormation 模板。这种集成将 IaC 的强大功能直接引入 AgentCore,以便开发人员可以调配、配置和管理他们的 AI 代理基础设施。在这篇文章中,我们使用 CloudFormation 模板为天气活动规划器构建端到端应用程序。
When Shadow AI in the Cloud Quietly Rewrites Your Security Posture
安全团队认为他们已经控制了云风险。 Terraform 位于中央存储库中,拉取请求需要审查,并且对生产控制台的访问通过 SSO 和强大的 MFA。然后,内部审计发现了一些奇怪的事情:最近的几项 IAM 和存储策略更改是在与个人电子邮件帐户绑定的私人 GenAI 助理中起草的。这些提示包含生产配置片段、示例客户数据,甚至内部密钥片段。这些流量都没有经过认可的安全控制。简而言之,这就是影子人工智能,在云环境中,它开始以 CISO 看不到的方式改变安全态势。