AWS 发布 AgentCore 记忆投毒写入校验方案

AWS 发布针对 Amazon Bedrock AgentCore Memory 记忆投毒的防御方案，在 AgentCore Gateway 层用预写入 Lambda 拦截器校验写入，综合语义漂移、指令模式、命名空间边界和写入速率四路信号，给出 ALLOW、QUARANTINE、DENY 三档决策，并附 CDK 实现。 该方案只覆盖经 AgentCore Gateway 的写入；对绕过 Gateway 的直接 SDK 调用，AWS 建议在 agent 代码中调用 create_event 前自行加校验，或用 IAM namespaceVariable 条件与自定义策略合并提示施加类似控制。校验不可用时，可用 failurePolicy 选择放行（ALLOW，适合可用性优先场景）或拒绝全部写入（BLOCK，适合高安全环境）。 AWS 称，方案新增基于嵌入的语义漂移信号，可标记偏离会话上下文的内容，包括非英语或混淆措辞。演示用关键词重叠近似语义相似度；若改用 Amazon Titan Text Embeddings V2 部署，分数更细，得分与决策可能与演示结果不同。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。