Bogotá সামিটে, AWS Bedrock AgentCore, Fault Injection Service, Zonal Shift এবং এক সেট পোস্ট-কোয়ান্টাম সিকিউরিটি গাইডলাইন প্রদর্শন করেছে।

কেন AI এজেন্ট এখন একটি মূল ভিত্তি (core building block)

ইভেন্টে প্রদর্শিত Amazon Quick Desktop লোকালি চলে, ব্যবহারকারীর প্রফেশনাল এনভায়রনমেন্ট ক্রল করে এবং প্রাসঙ্গিক ডকুমেন্ট, কন্টাক্ট এবং ওয়ার্কফ্লোর একটি নলেজ গ্রাফ তৈরি করে। এই ফ্রন্ট-এন্ডটি ক্লাউড ওয়ার্কলোডের জন্য এজেন্টদের ডিফল্ট ইন্টিগ্রেশন পয়েন্ট হিসেবে করার জন্য AWS-এর প্রচেষ্টাকে তুলে ধরে।

Bedrock AgentCore হলো এমন একটি প্ল্যাটফর্ম যা AWS ক্রমবর্ধমান এজেন্ট ইকোসিস্টেমকে নিয়ন্ত্রণ করার জন্য পজিশনিং করছে। এটি “Harness” ধারণার অধীনে তিনটি ফাংশন একত্রিত করে:

  • Orchestration – একাধিক এজেন্ট কীভাবে একে অপরের সাথে এবং ডাউনস্ট্রিম সার্ভিসগুলোর সাথে কথা বলবে তা নির্ধারণ করে।
  • Observability – মেট্রিক্স, লগ এবং ট্রেস সংগ্রহ করে যাতে অপারেটররা দেখতে পারেন কোন এজেন্ট প্রতিটি রিকোয়েস্ট হ্যান্ডেল করছে।
  • Control limits – কোটা এবং সেফটি গার্ড সেট করে যা অনিয়ন্ত্রিত এক্সিকিউশন বা ডেটা লিক হওয়া প্রতিরোধ করে।

ডেভেলপাররা স্ক্র্যাচ থেকে কোনো জটিল অবকাঠামো (plumbing) তৈরি না করেই এই সার্ভিসটি ব্যবহার করে স্পেশালাইজড এজেন্ট তৈরি করতে পারেন। এই তিনটি ফাংশনের জন্য একটি স্ট্যান্ডার্ড API প্রদানের মাধ্যমে, AWS চায় এজেন্ট ডেভেলপমেন্ট যেন কোনো বিশেষায়িত পরীক্ষা (niche experiment) না হয়ে একটি পুনরাবৃত্তিমূলক প্যাটার্নে (repeatable pattern) পরিণত হয়।

রেজিলিয়েন্স এখন আর কেবল "সচল রাখা"র মধ্যে সীমাবদ্ধ নেই

হাই-অ্যাভেইল্যাবিলিটির প্রতিশ্রুতি এখন আর কেবল আপটাইম পার্সেন্টেজের মধ্যে সীমাবদ্ধ নেই, বরং রিয়েল-টাইম অবজারভেবিলিটি দ্বারা সমর্থিত পরিমাপযোগ্য এরর বাজেটে (error budgets) রূপান্তরিত হয়েছে। সামিটে, একটি আঞ্চলিক SaaS প্রোভাইডার Yuno দেখিয়েছে কীভাবে তারা canary deployments এবং chaos engineering সমন্বয় করে ৯৯.৯৫% SLA বজায় রাখে।

দুটি নতুন টুল সবার নজর কেড়েছে:

  • Fault Injection Service – এটি টিমগুলোকে একটি লাইভ এনভায়রনমেন্টে ল্যাটেন্সি, এরর বা নোড ফেইলিউর ইনজেক্ট করতে দেয়, যাতে প্রকৃত আউটটেজ বা বিভ্রাটের আগে মনিটরিং এবং রিমিলিয়েশন লজিক যাচাই করা যায়।
  • Zonal Shift – একটি ট্রাফিক-রাউটিং প্রিমিটিভ যা অ্যাপ্লিকেশন কোড পরিবর্তন না করেই ইনবাউন্ড রিকোয়েস্টগুলোকে একটি ফেইল হওয়া Availability Zone থেকে সুস্থ জোনে স্থানান্তর করে।

AWS প্রতিটি কম্পোনেন্টের জন্য একটি প্রশমন (mitigation) চেকলিস্ট প্রদান করেছে:

  • Amazon Aurora – Aurora Global Database-এর মাধ্যমে রিজিওনাল ফেইলওভার সক্ষম করুন।
  • Amazon MSK – ক্লাস্টারগুলোর মধ্যে টপিক অফসেট সিঙ্ক্রোনাইজ রাখতে MSK Replicator ব্যবহার করুন।
  • Load balancers and EKS – Application Load Balancers এবং Amazon Elastic Kubernetes Service ক্লাস্টারগুলোতে Zonal Shift প্রয়োগ করুন।

যে মাইগ্রেশনগুলোতে ডাউনটাইম সহ্য করা সম্ভব নয়, তার জন্য সামিটে একটি Blue/Green ওয়ার্কফ্লোর প্রচার করা হয়েছে: একটি সমান্তরাল ক্লাস্টার তৈরি করুন, ArgoCD-ম্যানেজড রিলিজের মাধ্যমে ১% ট্রাফিক চালনা করুন এবং যাচাই করার পরেই সম্পূর্ণ লোড স্থানান্তর করুন। এই পদ্ধতিটি সেই একই অবজারভেবিলিটি ডেটার ওপর নির্ভর করে যা এরর-বাজেট গণনায় ব্যবহৃত হয়।

কোয়ান্টাম-লেভেল আক্রমণের জন্য প্রস্তুতি

AWS অংশগ্রহণকারীদের মনে করিয়ে দিয়েছে যে কোয়ান্টাম কম্পিউটারগুলো যদিও এখনও পরীক্ষামূলক পর্যায়ে রয়েছে, তবে সেগুলো শেষ পর্যন্ত RSA এবং ECC-এর মতো বহুল ব্যবহৃত পাবলিক-কী অ্যালগরিদমগুলোকে ভেঙে ফেলবে। Amazon Braket এখন আসল কোয়ান্টাম প্রসেসর এবং হাই-ফিডেলিটি সিমুলেটরের অ্যাক্সেস দিচ্ছে, যা সিকিউরিটি টিমগুলোকে ক্রিপ্টোগ্রাফিক প্রিমিটিভস পরীক্ষা করার জন্য একটি স্যান্ডবক্স প্রদান করে।

সিকিউরিটি ট্র্যাক সংস্থাগুলোকে এখনই একটি post-quantum cryptography (PQC) মাইগ্রেশন রোডম্যাপ শুরু করার আহ্বান জানিয়েছে:

  1. Inventory প্রতিটি ক্রিপ্টোগ্রাফিক অ্যাসেট – TLS সার্টিফিকেট, VPN কী, ডেটা-অ্যাট-রেস্ট এনক্রিপশন মডিউল।
  2. Apply hybrid controls – একটি ক্যান্ডিডেট PQC অ্যালগরিদমের সাথে সমান্তরালভাবে একটি ক্লাসিক্যাল অ্যালগরিদম চালান যতক্ষণ না শেষেরটি নিরাপদ প্রমাণিত হয়।
  3. Plan for hardware acceleration – উদীয়মান PQC চিপগুলোর দিকে নজর রাখুন যা AWS Nitro বা কাস্টম FPGA ইনস্ট্যান্সের মাধ্যমে ইন্টিগ্রেট করা যেতে পারে।

এই নির্দেশিকাটি কোনো নির্দিষ্ট অ্যালগরিদম বাধ্যতামূলক করার কথা বলেনি।

বাস্তবে ডিক্লারেটিভ সিকিউরিটি পেরিমিটার (Declarative security perimeters)

প্রথাগত ক্লাউড সিকিউরিটি আইডেন্টিটি (কে লগ ইন করতে পারে) এবং নেটওয়ার্কের (কোন সাবনেটগুলো কথা বলতে পারে) ওপর ফোকাস করে। AWS একটি চার-স্তরের “perimeter” মডেলের টেমপ্লেট হিসেবে Bancolombia-র Control Tower ডিপ্লয়মেন্ট ব্যবহার করেছে:

  • Identity perimeter – Service Control Policies (SCPs) যা পুরো অর্গানাইজেশনে IAM রোলগুলো কী কী অ্যাকশন নিতে পারবে তা সীমাবদ্ধ করে।
  • Resource perimeter – Resource Control Policies (RCPs) যা নির্দিষ্ট সার্ভিসগুলোকে ট্যাগ এবং সুরক্ষিত করে, যেমন S3 বাকেট তৈরিকে অনুমোদিত রিজিওনে সীমাবদ্ধ রাখা।
  • Network perimeter – VPC Endpoints এবং নতুন VPC Lattice ট্রাফিককে AWS ব্যাকবোনেই রাখে এবং পাবলিক ইন্টারনেট এড়িয়ে চলে।
  • Declarative policy enforcement – CloudFormation Hooks এবং Lambda ফাংশন স্বয়ংক্রিয়ভাবে drift সংশোধন করে, উদাহরণস্বরূপ যখন কোনো বাকেট সার্ভার-সাইড এনক্রিপশন ছাড়া তৈরি করা হয় তখন এনক্রিপশন সেটিংস পুনরায় প্রয়োগ করার মাধ্যমে।

মূল ধারণাটি হলো প্রতিটি সিকিউরিটি সিদ্ধান্তকে কোড আকারে লিখে ফেলা (codify), যাতে ম্যানুয়াল টিকিটের ঝামেলা ছাড়াই drift শনাক্ত এবং সংশোধন করা যায়।

স্কেলে বাস্তবধর্মী AI: ADRES Colombia

এজেন্ট প্যারাডাইমের একটি বাস্তব উদাহরণ এসেছে কলম্বিয়ার স্বাস্থ্য-দাবি প্রক্রিয়াকরণকারী প্রতিষ্ঠান ADRES থেকে। তাদের স্ট্যাকটি Amazon Nova (একটি ম্যানেজড ইনফারেন্স সার্ভিস) এর সাথে SageMaker-কে যুক্ত করে, যা একটি মাল্টি-এজেন্ট আর্কিটেকচারের মাধ্যমে পরিচালিত হয়:

  • বিশেষায়িত এজেন্টরা ইনভয়েস বিশ্লেষণ করে, ক্লিনিকাল কোড সংগ্রহ করে এবং সমান্তরালভাবে যোগ্যতার ক্রস-চেক করে।
  • Explainable AI (XAI) লেয়ারগুলো প্রোভেন্যান্স মেটাডেটা যুক্ত করে যাতে অডিটররা কোনো সিদ্ধান্তকে মূল নথির সাথে মিলিয়ে দেখতে পারেন।
  • Human-in-the-loop (HITL) ধাপগুলো স্বয়ংক্রিয় ওয়ার্কফ্লোকে সাময়িকভাবে থামিয়ে দেয় যাতে পেমেন্ট করার আগে একজন মেডিকেল অডিটর চূড়ান্ত অনুমোদন দিতে পারেন।

পাল্টা যুক্তি: জটিলতা এবং খরচ

এই সমস্ত নতুন প্রিমিটিভস অটোমেশনের প্রতিশ্রুতি দিলেও, এগুলো অপারেশনাল দক্ষতার মানদণ্ডকেও বাড়িয়ে দেয়। Fault Injection Service এবং Zonal Shift প্রয়োগ করার জন্য একটি পরিপক্ক CI/CD পাইপলাইন এবং নির্ভরযোগ্য টেলিমেট্রির প্রয়োজন; অন্যথায় সুরক্ষা ব্যবস্থাগুলো (safety nets) নয়েজের (noise) উৎস হয়ে দাঁড়াতে পারে। হাইব্রিড PQC স্ট্যাক রক্ষণাবেক্ষণ করার ফলে ক্রিপ্টোগ্রাফিক ওভারহেড বাড়ে, যা ল্যাটেন্সি-সেনসিটিভ (latency-sensitive) ওয়ার্কলোডকে প্রভাবিত করতে পারে। টুলগুলো পরিপক্ক না হওয়া এবং দাম স্থিতিশীল না হওয়া পর্যন্ত ছোট প্রতিষ্ঠানগুলোর জন্য প্রাথমিক বিনিয়োগ অত্যন্ত ব্যয়বহুল মনে হতে পারে।