O que é AWS AgentCore Payments.
AWS AgentCore Payments é o plano de controle de pagamento gerenciado da Amazon para agentes de IA que rodam no Bedrock. Ele compõe infraestruturas de pagamento existentes (Coinbase, Stripe, Circle) por trás de uma superfície de API nativa da AWS, adiciona políticas de gastos no estilo IAM, publica eventos de auditoria no CloudTrail e integra o uso na fatura existente da AWS do cliente. A proposta é 'pagamentos de agentes sem um novo relacionamento com fornecedores' para empresas que já estão na AWS.
A aquisição empresarial se reduz a um único fornecedor.
A parte mais difícil de enviar pagamentos de agentes dentro de uma grande empresa raramente é a engenharia; é a aquisição, a revisão de segurança e a integração financeira para o novo fornecedor de pagamentos. O AgentCore Payments remove essa etapa ao se situar sob o contrato AWS que o cliente já possui. A revisão de segurança se aproveita da postura existente da AWS. A integração financeira é a fatura existente. A integração do fornecedor é o fornecedor existente.
Para uma empresa com centenas de rituais de aprovação da AWS entre hoje e um novo relacionamento com fornecedores, essa é a diferença entre lançar em um trimestre e lançar em um ano. O trade-off é o bloqueio da plataforma: agentes que dependem do AgentCore Payments são difíceis de migrar para ambientes não-AWS posteriormente. Para empresas que estão confortáveis na AWS a longo prazo, esse trade é aceitável.
Shell AWS, núcleo de infraestrutura de parceiros.
- Provisionamento. O cliente cria um principal de pagamento por agente através da API AgentCore. O principal está vinculado ao papel IAM do agente.
- Política. Um administrador anexa uma política de gastos: teto por chamada, limite diário, contraparte permitida, janelas de tempo. A sintaxe da política espelha as políticas de IAM.
- Invocar. O agente Bedrock chama um endpoint pago. O tempo de execução roteia a intenção de pagamento através do AgentCore Payments, que avalia a política.
- Liquidar em ferrovia parceira. Se a política permitir, o AgentCore encaminha a liquidação para sua ferrovia parceira configurada (Coinbase, Stripe, Circle). O parceiro cuida do movimento real do dinheiro.
- Faturar + auditar. AgentCore registra a liquidação contra a conta AWS do cliente (integrada na fatura AWS) e emite um evento CloudTrail para a trilha de auditoria. O cliente nunca vê uma fatura separada ou log de auditoria do rail parceiro.
A experiência do cliente é uma única superfície em forma de AWS; o movimento de dinheiro subjacente é roteado por parceiros. Este é o mesmo padrão arquitetônico que a AWS usa para outros serviços gerenciados que envolvem infraestrutura de terceiros.
Três padrões empresariais.
Agente Bedrock empresarial pagando por dados premium
Uma empresa de serviços financeiros constrói um agente interno no Bedrock que puxa dados de mercado de uma API de terceiros paga. O AgentCore Payments lida com a carteira, a política de gastos e os registros de faturas sob a mesma relação de cobrança da AWS que a empresa já possui. A aquisição vê os gastos na fatura existente da AWS; não é necessário um onboarding separado de fornecedores.
Agente Bedrock pagando um servidor MCP pago
Um agente hospedado no Bedrock invoca uma ferramenta MCP de terceiros que retorna 402. O AgentCore Payments liquida o pagamento através de sua via configurada (normalmente via a parceria com Coinbase ou Stripe) e o servidor MCP completa a chamada. O código do agente nunca toca diretamente a carteira; ele apenas chama a ferramenta, e o AgentCore lida com a autorização e liquidação nos bastidores.
Orçamento por agente aplicado através de política estilo AWS IAM
Um administrador empresarial define um limite de gastos de $500/mês por agente e uma lista de contrapartes de pagamento aprovadas usando os controles de política do AgentCore (que refletem padrões de IAM familiares aos administradores da AWS). Agentes que excedem o orçamento ou tentam pagar uma contraparte não aprovada são rejeitados na camada da API. Os trilhos de auditoria são registrados no CloudTrail junto com toda a outra atividade da AWS.
Onde isso se encaixa.
pilha de agentes Circle
A infraestrutura concorrente da Circle. O AgentCore Payments часто usa o USDC da Circle por baixo, mas expõe sua própria abstração nativa da AWS.
Coinbase Smart Wallet
Um caminho paralelo de wallet. A parceria da AgentCore com a Coinbase direciona alguns fluxos pela infraestrutura de wallet da Coinbase.
Política de gastos do agente
O conceito de control plane. O AgentCore expõe políticas de gasto por meio de uma API no estilo IAM.