아마존 베드록 에이전트코어 결제 기능 도입

주장아마존 베드록 에이전트코어 결제 기능은 인공지능 에이전트가 사용자를 대신하여 유료 자원을 결제하고 작업을 완료하도록 돕습니다. 이 기술은 에이전트가 자율적으로 도구를 선택하거나 웹을 탐색할 때 발생하는 결제 문제를 해결합니다.

팩트해당 기능은 현재 미국 동부(버지니아 북부), 미국 서부(오레곤), 유럽(프랑크푸르트), 아시아 태평양(시드니) 지역에서 미리보기 형태로 제공됩니다. 아마존웹서비스는 코인베이스 개발자 플랫폼 및 스트라이프 프리비와 협력하여 서비스를 구축했습니다.

주장에이전트가 자율적으로 결제에 관여할 경우 모델의 비결정성으로 인한 과도한 지출이나 보안 취약점 노출 위험이 따릅니다. 따라서 인프라 계층에서 강제하는 엄격한 가드레일 설정이 필수적입니다.

팩트에이전트코어 결제는 결제 세션 개념을 도입하여 단일 상호작용에 대한 예산 한도와 유효 시간을 설정합니다. 인프라 계층에서 예산을 관리하므로 프롬프트 주입 공격을 통해 한도를 임의로 상향하는 행위는 불가능합니다.

팩트개발자 자격 증명과 사용자 지갑 키는 에이전트 코드 내에 직접 저장하지 않도록 설계했습니다. 에이전트는 결제 권한만 위임받으며 민감한 개인 결제 정보는 에이전트의 컨텍스트에 노출되지 않습니다.

주장사용자는 지갑 자금 조달과 에이전트의 결제 권한 위임을 별도의 과정으로 분리하여 통제권을 유지해야 합니다. 지갑 제공업체의 포털을 통해 사용자가 직접 권한을 부여하고 언제든지 이를 철회할 수 있습니다.

팩트시더 기반 정책 엔진은 에이전트의 신원, 도구 이름, 매개변수를 평가하여 유료 도구 접근 여부를 결정합니다. 이는 결제 금액을 제한하는 에이전트코어 결제 기능과 결합하여 다중 보안 레이어를 형성합니다.

교차검증에이전트가 스스로 자신의 행동을 기록하는 방식은 신뢰성이 부족할 수 있습니다. 시스템은 에이전트가 수행한 모든 결제 내역을 자동으로 기록하여 감사 가능성을 확보합니다.

팩트결제 세션 내에서 서명 실패 시 이미 차감된 예산은 자동으로 복구됩니다. 이를 통해 실패한 거래가 사용자의 예산을 불필요하게 소모하지 않도록 방지합니다.

주장이번 기능은 기업이 인공지능 에이전트를 비즈니스 프로세스에 안전하게 통합하는 데 기여합니다. 결제 권한의 분리와 예산 통제는 에이전트 도입의 가장 큰 걸림돌인 보안 우려를 해소합니다.

주장앞으로 아마존웹서비스는 에이전트코어 결제 기능을 통해 더 복잡한 자율 업무 수행을 지원할 계획입니다. 이는 에이전트 경제의 핵심 인프라로 자리 잡을 전망입니다.

출처아마존웹서비스 공식 블로그(https://aws.amazon.com/blogs/machine-learning/enable-safe-agentic-payments-with-built-in-guardrails-using-amazon-bedrock-agentcore-payments/)를 통해 해당 내용을 교차 검증했습니다.