何が起きたか
2026年11月9日、AWSセキュリティブログは、AgentCoreの組み込みコントロール（IAM条件キー、名前空間変数検証、カスタム統合プロンプト、ApplyGuardrail API）と、AgentCore Gateway上で合成可能な書き込み前Lambdaインターセプターを組み合わせたパターンを公開しました。これは、メモリ書き込みを意味的ドリフト（Titan Embeddings V2コサイン類似度）、インジェクションパターン正規表現、名前空間境界構造、書き込みレート異常に基づいてスコアリングし、ALLOW/QUARANTINE/DENYを返し、隔離とSNSアラートを提供します。
なぜ重要か
メモリポイズニングは永続的な間接プロンプトインジェクションであり、セッションを超えて存続し、共有名前空間では、そのメモリを読み取るすべてのエージェントとユーザーに感染させる可能性があります。これはほとんどのエージェントプラットフォームが無防備なままにしている制御ポイントです。これにより、チームは書き込み経路で非英語/難読化されたインジェクションを検出する具体的でコード不要な方法を得られます。
適用範囲
永続メモリ（特に共有名前空間）を使用してBedrock AgentCoreを実行しているチームは、書き込み前検証レイヤーを実装する必要があります。メモリバックエンドのエージェントを構築するAWS顧客に提供することを提案します。