AWS acaba de reforzar las restricciones para los agentes de Bedrock, cambiando la identidad de los usuarios a bots basados en roles. Es KYA en la pila, no una diapositiva, y quien logre la gestión de registros, auditoría y revocación, gana.