AWS acaba de endurecer las barreras de protección para los agentes de Bedrock, cambiando la identidad de los usuarios a los bots basados en roles. Es KYA en la pila, no una diapositiva, y quien clava el registro, la auditación y la revocación gana.