En la Cumbre de Bogotá, AWS presentó Bedrock AgentCore, Fault Injection Service, Zonal Shift y un conjunto de directrices de seguridad post-cuántica.

Por qué los agentes de IA son ahora un componente fundamental

Amazon Quick Desktop, demostrado en el evento, se ejecuta localmente, rastrea el entorno profesional del usuario y construye un grafo de conocimiento de documentos, contactos y flujos de trabajo relevantes. Ese front-end ilustra el impulso de AWS para convertir a los agentes en el punto de integración predeterminado para las cargas de trabajo en la nube.

Bedrock AgentCore es la plataforma que AWS está posicionando para dominar el creciente ecosistema de agentes. Agrupa tres funciones bajo el concepto de "Harness":

  • Orquestación – define cómo múltiples agentes se comunican entre sí y con los servicios downstream.
  • Observabilidad – recopila métricas, registros y trazas para que los operadores puedan ver qué agente gestiona cada solicitud.
  • Límites de control – establece cuotas y salvaguardas que evitan la ejecución descontrolada o la fuga de datos.

Los desarrolladores utilizan el servicio para desplegar agentes especializados sin tener que construir toda la infraestructura desde cero. Al exponer una API estándar para estas tres funciones, AWS busca que el desarrollo de agentes se convierta en un patrón repetible en lugar de un experimento de nicho.

La resiliencia va más allá de "mantener las luces encendidas"

Las promesas de alta disponibilidad han pasado de simples porcentajes de tiempo de actividad a presupuestos de error medibles respaldados por observabilidad en tiempo real. En la cumbre, Yuno —un proveedor regional de SaaS— mostró cómo mantiene un SLA del 99,95 % combinando despliegues canary con ingeniería del caos (chaos engineering).

Dos nuevas herramientas se llevaron el protagonismo:

  • Fault Injection Service – permite a los equipos inyectar latencia, errores o fallos de nodos en un entorno en vivo para verificar la lógica de monitoreo y remediación antes de una interrupción real.
  • Zonal Shift – una primitiva de enrutamiento de tráfico que mueve las solicitudes entrantes de una Zona de Disponibilidad (Availability Zone) con fallos a zonas sanas sin tocar el código de la aplicación.

AWS presentó una lista de verificación de mitigación componente por componente:

  • Amazon Aurora – habilita el failover regional con Aurora Global Database.
  • Amazon MSK – utiliza MSK Replicator para mantener los offsets de los temas sincronizados entre clústeres.
  • Load balancers y EKS – aplica Zonal Shift en los Application Load Balancers y en los clústeres de Amazon Elastic Kubernetes Service.

Para las migraciones que no pueden tolerar tiempos de inactividad, la cumbre promovió un flujo de trabajo Blue/Green: desplegar un clúster paralelo, dirigir el 1 % del tráfico a través de lanzamientos gestionados por ArgoCD y realizar el cambio de carga completa solo después de la validación. Este enfoque se apoya en los mismos datos de observabilidad que alimentan los cálculos del presupuesto de error.

Preparándose para ataques a nivel cuántico

AWS recordó a los asistentes que las computadoras cuánticas, aunque todavía son experimentales, acabarán rompiendo algoritmos de clave pública ampliamente utilizados como RSA y ECC. Amazon Braket ahora ofrece acceso a procesadores cuánticos reales y simuladores de alta fidelidad, brindando a los equipos de seguridad un sandbox para probar primitivas criptográficas.

La sección de seguridad instó a las organizaciones a comenzar ahora mismo una hoja de ruta de migración a la criptografía post-cuántica (PQC):

  1. Inventariar cada activo criptográfico: certificados TLS, claves VPN, módulos de cifrado de datos en reposo.
  2. Aplicar controles híbridos – ejecutar un algoritmo clásico en paralelo con un algoritmo PQC candidato hasta que este último demuestre ser seguro.
  3. Planificar la aceleración por hardware – estar atentos a los chips PQC emergentes que podrían integrarse a través de AWS Nitro o instancias FPGA personalizadas.

La orientación no llega a exigir ningún algoritmo específico.

Perímetros de seguridad declarativos en la práctica

La seguridad en la nube tradicional se ha centrado en la identidad (quién puede iniciar sesión) y la red (qué subredes pueden comunicarse). AWS utilizó el despliegue de Control Tower de Bancolombia como plantilla para un modelo de "perímetro" de cuatro capas:

  • Perímetro de identidad – Service Control Policies (SCPs) que restringen qué acciones pueden invocar los roles de IAM en toda la organización.
  • Perímetro de recursos – Resource Control Policies (RCPs) que etiquetan y protegen servicios específicos, como limitar la creación de buckets S3 a regiones aprobadas.
  • Perímetro de red – VPC Endpoints y el más reciente VPC Lattice mantienen el tráfico en el backbone de AWS y evitan la internet pública.
  • Aplicación de políticas declarativas – CloudFormation Hooks y funciones Lambda remedian automáticamente el desvío (drift), por ejemplo, volviendo a aplicar la configuración de cifrado cuando se crea un bucket sin cifrado en el lado del servidor.

La idea es codificar cada decisión de seguridad para que el desvío sea detectado y corregido sin la carga de gestionar tickets manualmente.

IA en el mundo real a escala: ADRES Colombia

Una ilustración concreta del paradigma de agentes provino de ADRES, un procesador de reclamaciones de salud colombiano. Su stack combina Amazon Nova (un servicio de inferencia gestionado) con SageMaker, orquestado a través de una arquitectura multiagente:

  • Agentes especializados analizan facturas, extraen códigos clínicos y verifican la elegibilidad en paralelo.
  • Capas de IA explicable (XAI) adjuntan metadatos de procedencia para que los auditores puedan rastrear una decisión hasta el documento original.
  • Los pasos de intervención humana (HITL) pausan el flujo de trabajo automatizado para que un auditor médico dé la aprobación final antes de que se emita el pago.

Contrapunto: complejidad y costo

Todas las nuevas primitivas prometen automatización, pero también elevan el listón de la experiencia operativa. El despliegue de Fault Injection Service y Zonal Shift exige un pipeline de CI/CD maduro y una telemetría fiable; de lo contrario, las redes de seguridad se convierten en fuentes de ruido. Mantener stacks híbridos de PQC añade una sobrecarga criptográfica que puede afectar a las cargas de trabajo sensibles a la latencia. Las empresas más pequeñas pueden encontrar la inversión inicial prohibitiva hasta que las herramientas maduren y los precios se estabilicen.