AWS מאפשרת כעת לחשוף תהליכי Step Functions קיימים ככלים עבור סוכני AI דרך Amazon Bedrock AgentCore Gateway. הסוכן מחליט מתי להפעיל את התהליך ואילו נתונים להעביר, אך סדר הפעולות והבקרות נשאר מוגדר בתוך ה-workflow — גישה שמחברת גמישות של סוכן עם ביצוע דטרמיניסטי.
מה הושק
בהודעה מ-29 באוקטובר 2026 מסרה AWS כי סוכנים יכולים להשתמש הן ב-Standard Workflows והן ב-Express Workflows ככלים. AgentCore Gateway מחבר את הסוכן לכלים באמצעות Model Context Protocol, או MCP, בעוד Step Functions מבצע את השלבים לפי ההגדרה הקיימת.
היתרון הוא שאין צורך להעתיק את הלוגיקה העסקית לתוך ה-prompt או לתת למודל לנהל בעצמו כל קריאת API. תהליך שכבר כולל תנאים, retries, timeouts, הרשאות ואישורים יכול להישאר מקור האמת. הסוכן רק בוחר להפעיל אותו ומספק קלט בהתאם לסכימה שהוגדרה.
למה זה חשוב לארגונים
סוכני AI חזקים כאשר הם מבינים כוונה ומחליטים מה לעשות, אבל תהליכים עסקיים דורשים עקביות ובקרה. החיבור החדש מפריד בין שתי שכבות:
- שכבת ההחלטה: הסוכן מזהה מתי נדרש תהליך ובוחר בכלי המתאים.
- שכבת הביצוע: Step Functions מפעיל את הצעדים בסדר קבוע, עם תיעוד סטטוס ושגיאות.
AWS מציגה כדוגמה סוכן שירות שמתחיל תהליך החזר כספי. ה-workflow יכול לבדוק זכאות, לדרוש אישור מנהל ולבצע זיכוי, כך שהסוכן אינו עוקף את מדיניות הארגון. דוגמה אחרת היא סוכן תפעול שבודק הרצות שנכשלו ומכוון את איש ה-on-call לשלב הבעייתי.
מה MCP מוסיף כאן
MCP מספק דרך סטנדרטית לתאר כלים ואת הקלט שלהם לסוכן. במקום לבנות אינטגרציה ייעודית לכל framework של סוכנים, AgentCore Gateway מציג את ה-workflow ככלי. לפי AWS, Step Functions מסוגל לתזמר יותר מ-220 שירותי AWS, ולכן תהליך יחיד יכול לעטוף פעולות במסדי נתונים, מערכות הודעות, Lambda ושירותים נוספים.
בקרות שכדאי להוסיף לפני ייצור
- להגדיר סכימת קלט מצומצמת ולבצע validation לפני תחילת התהליך.
- להפעיל הרשאות least privilege עבור ה-Gateway וה-workflow.
- להפריד בין פעולות קריאה לפעולות משנות מצב או בעלות השפעה כספית.
- לדרוש אישור אנושי בנקודות רגישות, כגון זיכוי, מחיקה או שינוי הרשאות.
- לתעד מי הפעיל את הסוכן, מה היה הקלט ואיזה execution נוצר.
- להגדיר idempotency כדי למנוע הפעלה כפולה של פעולה עסקית.
חשוב גם להגן מפני prompt injection. העובדה שהביצוע נמצא ב-Step Functions אינה הופכת כל קריאה לבטוחה: סוכן עלול לבחור כלי שגוי או להעביר קלט לא מתאים. לכן ההרשאה, האימות והאישור צריכים להיאכף מחוץ למודל.
זמינות ועלויות
היכולת זמינה בכל האזורים שבהם Amazon Bedrock AgentCore Gateway זמין. AWS מציינת שהחיוב נעשה לפי התעריפים הרגילים של Step Functions ושל AgentCore Gateway. ארגונים צריכים למדוד גם את מספר ההרצות שהסוכן יוזם, במיוחד כאשר תהליך יכול להפעיל שירותים נוספים בתשלום.
החיבור מתאים במיוחד לתהליכים שכבר עברו הקשחה ובקרה. במקום לאפשר לסוכן להרכיב תהליך עסקי מחדש בכל בקשה, אפשר להציע לו קטלוג מצומצם של workflows מאושרים — ולשמור על עקיבות ויכולת audit.
מקור: AWS — Step Functions workflows now available as AI agent tools, 29.10.2026.
קרדיט תמונה: Ron Lach / Pexels. רישיון Pexels מתיר שימוש באתר, בסושיאל ובשיווק, וכן עריכה.
