AWS の新ポリシー言語 Dogwood を試す

先端技術開発グループ（WAND）の伊賀です。 2026年8月、AWS が Dogwood というオープンソースのポリシー言語を発表しました（Introducing Dogwood: runtime verification for AI agents）。 AI エージェントのツール呼び出しを制御するための言語で、同日に発表された Amazon Bedrock AgentCore の temporal policies の基盤にもなっています（Securing AI agents with temporal policies in Amazon Bedrock AgentCore）。 エージェントのガードレールを作っていると、「この呼び出し単体は正当だが、この流れで呼ばれるのはまずい」という制約に行き当たります。 承認を取ってから実行してほしい、送金は1時間に数回までにしたい、機密情報を読ん

[misshiki]

AWSの新ポリシー言語Dogwood。Cedarに履歴条件を追加し、ツール呼び出しの順序・回数・組み合わせを制御。AgentCore Gatewayでも利用でき、既存Cedarとも共存可能。

[simplememofast]

止められるのは列挙した送信ツールと順序だけで、データの流れ自体は追えない。未列挙の経路や許可ツール経由の持ち出しには効かず、列挙の完全性が安全性の境界になる