در جریان رویداد DevDay ۲۰۲۶ در سان‌فرانسیسکو، همکاری استراتژیک و عمیق میان OpenAI و آمازون با معرفی «Bedrock Managed Agents» به نقطه عطفی جدید رسید. این راهکار انقلابی، به سازمان‌ها اجازه می‌دهد تا ایجنت‌های هوش مصنوعی پیشرفته OpenAI را نه در سرورهای خارجی، بلکه به‌صورت تمام‌وکمال درون زیرساخت Amazon Web Services (AWS) اجرا کنند؛ تغییری که دغدغه‌های امنیتی و حریم خصوصی داده‌های سازمانی را برای همیشه متحول می‌کند.
معماری یکپارچه: چرا Bedrock Managed Agents تغییر بازی است؟
یکی از بزرگ‌ترین چالش‌های شرکت‌های بزرگ در پذیرش هوش مصنوعی، نشت داده‌ها و لزوم ارسال اطلاعات حساس به APIهای عمومی بود. با معرفی Bedrock Managed Agents که بر پایه Amazon Bedrock توسعه یافته، ایجنت‌ها اکنون در محیط ایزوله مشتری اجرا می‌شوند. این یعنی تمام فرایندهای استنتاج (Inference)، مدیریت حافظه (Memory) و مهارت‌های اجرایی (Skills) در محدوده امن AWS باقی می‌مانند. طبق بیانیه OpenAI، این محصول از هسته اصلی Agents API این شرکت بهره می‌برد، اما با شخصی‌سازی‌های عمیق، امکان تعامل مستقیم و نیتیو با منابع AWS را فراهم کرده است.
اجزای کلیدی و زیرساخت AgentCore
قلب تپنده این پلتفرم، محیط محاسباتی AgentCore است. این ابزار وظیفه میزبانی و اجرای ایجنت‌ها را با هر مدلی بر عهده دارد. برخلاف سیستم‌های پیشین که تنها به خروجی مدل متکی بودند، Bedrock Managed Agents مجموعه‌ای از ابزارهای مدیریتی و نظارتی را ارائه می‌دهد که شامل موارد زیر است:
- مدیریت سیاست‌های دسترسی (Authorization Policy Enforcement): اعمال کنترل‌های سخت‌گیرانه بر سطح دسترسی هر ایجنت.
- مشاهده‌پذیری و ارزیابی (Observability & Evaluation): ابزارهای بومی برای ردیابی عملکرد و لاگ‌برداری از تمامی اقدامات ایجنت به منظور حسابرسی امنیتی.
- هویت‌سنجی مستقل: هر ایجنت دارای هویت منحصر‌به‌فرد در ساختار IAM آمازون است که امنیت لایه‌بندی شده را تضمین می‌کند.
کاربرد در سطح سازمانی: نمونه Salesforce
شرکت Salesforce به عنوان یکی از اولین مشتریان بزرگ این سرویس، اعلام کرده است که اکنون می‌تواند مدل‌های OpenAI را با داده‌های اختصاصی خود در محیط AWS ترکیب کند. جو اینزریلو، مدیر فناوری و هوش مصنوعی Salesforce تأکید کرد که با این معماری، «امنیت دیگر گلوگاه توسعه نیست» و داده‌های حساس هرگز محیط امن ابری آمازون را ترک نمی‌کنند.
مشخصات فنی و توانمندی‌های سیستم
- محیط اجرایی: بومی AWS (Amazon Bedrock).
- جداسازی داده‌ها: عدم خروج داده‌های مشتری از محدوده زیرساخت ابری AWS.
- قابلیت‌های جدید: پشتیبانی از Computer Use برای تعامل با رابط‌های کاربری وب.
- امنیت: احراز هویت ایجنت-محور و لاگ‌برداری از تمام کنش‌ها جهت تطابق با استانداردهای سازمانی.
- یکپارچگی: استفاده از مدل‌های OpenAI در محیط ایزوله تحت مدیریت آمازون.
گسترش افق‌ها: Computer Use و فراتر از آن
OpenAI علاوه بر امنیت ابری، قابلیت‌های تازه‌ای را به API ایجنت‌های خود اضافه کرده است. اکنون ایجنت‌ها می‌توانند از طریق «Computer Use» با مرورگرهای تحت میزبانی OpenAI تعامل داشته باشند. این قابلیت به ایجنت‌ها اجازه می‌دهد وظایف پیچیده در محیط وب را به انجام برسانند، در حالی که اطلاعات حساس لاگین (Sign-in) از طریق کانال‌های مجزا مدیریت شده و در ورودی مدل (Model Input) قرار نمی‌گیرند. این رویکرد دوگانه، توازن میان هوشمندی عملیاتی و امنیت داده را به بهترین نحو برقرار کرده است.
