Amazon Bedrock Guardrails
Amazon Bedrock Guardrails er AWS-kontroller for å filtrere og validere inn- og utdata fra generative AI-applikasjoner. Du kan blokkere skadelige innholdskategorier, promptangrep, bestemte temaer og ord, oppdage eller maskere personopplysninger og kontrollere om svar støttes av en kilde. Guardrails kan brukes med modeller i og utenfor Bedrock via API-et ApplyGuardrail. Prisen avhenger av kontrolltype og tekstvolum.
Amazon Bedrock Guardrails legger policykontroller rundt språkmodeller og AI-agenter i AWS. De dokumenterte tekstfiltrene starter fra ca. 0,15 dollar per 1 000 tekstenheter, i tillegg til eventuell modell- og AWS-bruk.
Amazon gjorde Bedrock Guardrails generelt tilgjengelig 23. april 2024 etter en forhåndsvisning knyttet til re:Invent 2023. AWS reduserte prisen for tekstfiltre og avviste temaer med virkning fra desember 2024, og tjenesten er fortsatt en sentral del av Bedrock-dokumentasjonen i oktober 2026.
En guardrail kan kontrollere modellens inn- og utdata for hat, fornærmelser, seksualisert innhold, vold, uredelighet og promptangrep. Du kan i tillegg definere avviste temaer, ordlister og sensitive informasjonsfiltre som oppdager eller maskerer PII. Kontekstbasert grounding sjekker om et svar støttes av en referansekilde, mens Automated Reasoning kan brukes til mer formelle policykontroller der funksjonen er tilgjengelig. API-et ApplyGuardrail lar deg bruke kontrollene også uten å kalle en Bedrock-modell direkte.
Dette gjør Guardrails mer enn et enkelt innholdsfilter, men det er fortsatt et policy- og valideringslag rundt en applikasjon. Det bygger ikke automatisk en full sikkerhetstest av agentens verktøykall, tilgang eller forretningslogikk. AWS-region, hvilke filtertyper som er tilgjengelige, logging og hvordan applikasjonen håndterer en blokkert respons, må derfor planlegges sammen.
AWS oppgir at tekstfiltre og avviste temaer koster fra 0,15 dollar per 1 000 tekstenheter; andre kontroller kan ha andre satser, og modellkall kommer i tillegg. AWS oppgir også at inn- og utdata ikke brukes til å trene grunnmodellene uten særskilt samtykke. Norsk støttes av innholds- og sensitive-informasjon-filtre på de oppgitte språklistene, men avviste temaer og groundedness har smalere språkdekning. Se AWS-dokumentasjonen, prislisten for Bedrock, guiden vår om AI for sårbarhetsskanning, guiden om beste AI-sikkerhet, guiden om AI-personvern for bedrifter og kategorien sikkerhet og personvern.
Nøkkelfunksjoner
- Filtrering av skadelig innhold og promptangrep
- Avviste temaer og egendefinerte ordlister
- Oppdaging og maskering av PII
- Kontekstbasert grounding-kontroll
- Automated Reasoning for utvalgte policyer
- ApplyGuardrail-API for egne modellarkitekturer
- Kobling til Bedrock-modeller og agentflyter
- Språk- og regionavhengige sikkerhetsprofiler
Hvem passer det for
Amazon Bedrock Guardrails passer for AWS-team som trenger et sentralt policy- og sikkerhetslag rundt flere modeller eller agenter. Det er særlig nyttig når applikasjonen allerede bruker Bedrock, men mindre attraktivt for team som ønsker en leverandøruavhengig, lokalt installert løsning.
Prising
- Tekstfiltre og avviste temaer: fra ca. $0.15/1K text units — Dokumentert startpris per 1 000 tekstenheter. Andre guardrail-funksjoner og modellkall kan ha separate satser.
Ingen gratisversjon: Guardrails faktureres etter tekstvolum og kontrolltype. AWS-konto eller eventuelle generelle prøveordninger er ikke det samme som et dokumentert gratisnivå for selve guardrail-tjenesten. Prisene er hentet fra leverandørens prisside i oktober 2026 og endrer seg ofte — sjekk alltid hos leverandøren før du kjøper.
Norsk språkstøtte
AWS oppgir norsk som støttet og optimalisert for sentrale innholds- og promptangrepsfiltre samt sensitive informasjonsfiltre. Avviste temaer, ordlister og groundedness har smalere språkdekning, hovedsakelig engelsk, fransk og spansk. Det finnes ikke et eget norsk brukergrensesnitt; region og databehandling følger AWS-oppsettet.
Fordeler
- Mange kontrolltyper i samme AWS-tjeneste
- ApplyGuardrail kan brukes uten en Bedrock-modell
- Norsk støttes av flere sentrale filtre
- AWS oppgir at inn- og utdata ikke trenes på uten samtykke
Ulemper
- Pris og tilgjengelighet varierer mellom kontrolltypene
- Modellkall og øvrige AWS-tjenester faktureres separat
- Språkdekningen er ulik for temaer, grounding og ordlister
- Krever AWS-oppsett og teknisk policyarbeid
Bunnlinje
Bedrock Guardrails er et solid valg for virksomheter som allerede bygger AI i AWS og trenger kontroller for innhold, PII og kjente promptangrep. Funksjonsbredden er god, men språk- og prisforskjeller mellom kontrollene gjør at du bør teste den konkrete policyen på egne data før utrulling.
Kilder
Ofte stilte spørsmål om Amazon Bedrock Guardrails
Hva er Amazon Bedrock Guardrails?
Det er AWS-kontroller som filtrerer og validerer prompter og modellresponser. Du kan bruke dem til å stoppe skadelig innhold, promptangrep og avviste temaer, samt oppdage eller maskere personopplysninger og sjekke svar mot en referansekilde.
Hvor mye koster Bedrock Guardrails?
AWS oppgir en startpris på 0,15 dollar per 1 000 tekstenheter for tekstfiltre og avviste temaer. Andre kontrolltyper kan ha andre priser, og modellkall, lagring og øvrig AWS-bruk kommer i tillegg. Regningen avhenger derfor av både volum og policy.
Støtter Bedrock Guardrails norsk?
Ja, AWS oppgir norsk som støttet og optimalisert for sentrale innholdsfiltre, promptangrep og sensitive informasjonsfiltre. Norsk er ikke like bredt støttet i avviste temaer, ordlister og groundedness, så test hver kontrolltype på egne norske eksempler.
Bruker AWS prompter og svar til trening?
AWS oppgir at inn- og utdata fra Bedrock ikke brukes til å trene grunnmodellene eller deles med modelltilbydere uten samtykke. Du må likevel kontrollere region, logging, IAM-tilgang og eventuelle andre AWS-tjenester som behandler innholdet.
Er Guardrails en komplett beskyttelse for AI-agenter?
Nei. Guardrails dekker mange innholds- og policykontroller, men gir ikke automatisk full beskyttelse mot feil tilgang, farlige verktøykall eller svakheter i agentens arbeidsflyt. Kombiner tjenesten med minstetilgang, logging, red teaming og egne evalueringssett.