무슨 일이 있었나
2026년 11월 9일 AWS Security Blog는 AgentCore의 내장 제어(IAM 조건 키, 네임스페이스 변수 검증, 사용자 정의 통합 프롬프트, ApplyGuardrail API)와 AgentCore Gateway의 구성 가능한 사전 쓰기 Lambda 인터셉터를 결합한 패턴을 게시했습니다. 이는 의미적 드리프트(Titan Embeddings V2 코사인 유사도), 주입 패턴 정규식, 네임스페이스 경계 구조, 쓰기 속도 이상을 기반으로 메모리 쓰기를 점수화하여 ALLOW/QUARANTINE/DENY를 반환하고, 격리 및 SNS 알림을 제공합니다.
왜 중요한가
메모리 중독은 세션 간에 생존할 수 있고 공유 네임스페이스에서는 해당 메모리를 읽는 모든 에이전트와 사용자를 중독시키는 지속적인 간접 프롬프트 주입입니다 — 대부분의 에이전트 플랫폼이 방치하는 제어 지점입니다. 이는 팀이 쓰기 경로에서 비영어/난독화 주입을 감지할 수 있는 구체적이고 코드 없는 방법을 제공합니다.
적용 범위
영구 메모리, 특히 공유 네임스페이스를 사용하는 Bedrock AgentCore 팀은 사전 쓰기 검증 계층을 구현해야 합니다; 메모리 기반 에이전트를 구축하는 AWS 고객에게 제안합니다.