Apa yang terjadi
Pada tanggal 9 November 2026, AWS Security Blog memublikasikan pola yang menggabungkan kontrol bawaan AgentCore (kondisi kunci IAM, validasi variabel namespace, prompt konsolidasi kustom, API ApplyGuardrail) dengan interceptor Lambda pra-tulis yang dapat dikomposisi di AgentCore Gateway. Pola ini menilai penulisan memori berdasarkan penyimpangan semantik (similaritas kosinus Titan Embeddings V2), regex pola injeksi, struktur batas namespace, dan anomali laju penulisan, mengembalikan status ALLOW/QUARANTINE/DENY, dengan isolasi karantina dan alerting SNS.
Mengapa penting
Keracunan memori adalah injeksi prompt tidak langsung yang persisten dan dapat bertahan antar sesi dan, dalam namespace bersama, dapat meracuni setiap agen dan pengguna yang membaca memori tersebut — titik kontrol yang sebagian besar platform agen tidak menjaganya. Ini memberi tim cara konkret tanpa kode untuk mendeteksi injeksi non-Inggris/terobfuskasi pada jalur penulisan.
Cakupan penerapan
Tim yang menjalankan Bedrock AgentCore dengan memori persisten, terutama namespace bersama, harus menerapkan lapisan validasi pra-tulis; tawarkan kepada pelanggan AWS yang membangun agen berbasis memori.