A AWS acabou de apertar as diretrizes para os agentes Bedrock, mudando a identidade de usuários para bots baseados em funções. É KYA na pilha, não um deslize, e quem dominar o registro, auditoria e revogação vence.