બોગોટા સમિટમાં, AWS એ Bedrock AgentCore, Fault Injection Service, Zonal Shift અને પોસ્ટ-ક્વોન્ટમ સુરક્ષા માર્ગદર્શિકાઓનો સેટ પ્રદર્શિત કર્યો હતો.

શા માટે AI એજન્ટ્સ હવે મુખ્ય બિલ્ડિંગ બ્લોક છે

આ કાર્યક્રમમાં પ્રદર્શિત કરવામાં આવેલ Amazon Quick Desktop, સ્થાનિક રીતે ચાલે છે, વપરાશકર્તાના વ્યાવસાયિક વાતાવરણને ક્રોલ કરે છે, અને સંબંધિત દસ્તાવેજો, સંપર્કો અને વર્કફ્લોનો નોલેજ ગ્રાફ બનાવે છે. તે ફ્રન્ટ-એન્ડ ક્લાઉડ વર્કલોડ્સ માટે એજન્ટ્સને ડિફોલ્ટ ઇન્ટિગ્રેશન પોઈન્ટ બનાવવા માટેના AWS ના પ્રયાસોને દર્શાવે છે.

Bedrock AgentCore એ એવું પ્લેટફોર્મ છે જેને AWS વધતા જતા એજન્ટ ઇકોસિસ્ટમને નિયંત્રિત કરવા માટે તૈયાર કરી રહ્યું છે. તે “Harness” ખ્યાલ હેઠળ ત્રણ કાર્યોને સંકલિત કરે છે:

  • Orchestration – મલ્ટિપલ એજન્ટ્સ એકબીજા સાથે અને ડાઉનસ્ટ્રીમ સેવાઓ સાથે કેવી રીતે વાત કરે છે તે વ્યાખ્યાયિત કરે છે.
  • Observability – મેટ્રિક્સ, લોગ્સ અને ટ્રેસ એકત્રિત કરે છે જેથી ઓપરેટરો જોઈ શકે કે કયો એજન્ટ દરેક વિનંતીને હેન્ડલ કરે છે.
  • Control limits – ક્વોટા અને સેફ્ટી ગાર્ડ્સ સેટ કરે છે જે અનિયંત્રિત એક્ઝિક્યુશન અથવા ડેટા લીકેજને અટકાવે છે.

ડેવલપર્સ શૂન્યથી પ્લમ્બિંગ બનાવ્યા વિના વિશિષ્ટ એજન્ટ્સ બનાવવા માટે આ સેવાનો ઉપયોગ કરે છે. આ ત્રણ કાર્યો માટે સ્ટાન્ડર્ડ API પ્રદાન કરીને, AWS ઈચ્છે છે કે એજન્ટ ડેવલપમેન્ટ એક નિશ (niche) પ્રયોગને બદલે પુનરાવર્તિત કરી શકાય તેવું પેટર્ન બને.

રેઝિલિયન્સ (Resilience) હવે “લાઇટ્સ ચાલુ રાખવા” થી આગળ વધી રહ્યું છે

હાઈ-અવેલેબિલિટીના વચનો હવે સાદા અપટાઇમ ટકાવારીથી બદલાઈને રિયલ-ટાઇમ ઓબ્ઝર્વેબિલિટી દ્વારા સમર્થિત માપી શકાય તેવા એરર બજેટ્સમાં પરિવર્તિત થયા છે. સમિટમાં, Yuno—એક પ્રાદેશિક SaaS પ્રોવાઈડર—એ બતાવેલ કે કેવી રીતે તે કેનરી ડિપ્લોયમેન્ટ્સને કેઓસ એન્જિનિયરિંગ સાથે જોડીને 99.95% SLA જાળવી રાખે છે.

બે નવા સાધનોએ મુખ્ય ધ્યાન ખેંચ્યું:

  • Fault Injection Service – ટીમોને લાઈવ એન્વાયરમેન્ટમાં લેટન્સી, એરર્સ અથવા નોડ ફેલ્યોર ઇન્જેક્ટ કરવા દે છે જેથી વાસ્તવિક આઉટેજ પહેલા મોનિટરિંગ અને રિમીડિયેશન લોજિકની ચકાસણી કરી શકાય.
  • Zonal Shift – એક ટ્રાફિક-રૂટિંગ પ્રિમીટિવ છે જે એપ્લિકેશન કોડને અડ્યા વિના ઇનબાઉન્ડ વિનંતીઓને નિષ્ફળ જતી Availability Zone થી હેલ્ધી ઝોન્સમાં ખસેડે છે.

AWS એ ઘટક-દર-ઘટક મિટિગેશન ચેકલિસ્ટ વિશે માહિતી આપી:

  • Amazon Aurora – Aurora Global Database સાથે રિજનલ ફેલઓવર સક્ષમ કરો.
  • Amazon MSK – ક્લસ્ટર્સમાં ટોપિક ઓફસેટ્સને સિંક રાખવા માટે MSK Replicator નો ઉપયોગ કરો.
  • Load balancers and EKS – Application Load Balancers અને Amazon Elastic Kubernetes Service ક્લસ્ટર્સ પર Zonal Shift લાગુ કરો.

જે માઇગ્રેશન્સમાં ડાઉનટાઇમ સહન કરી શકાતો નથી, તેના માટે સમિટમાં Blue/Green વર્કફ્લોને પ્રોત્સાહન આપવામાં આવ્યું: સમાંતર ક્લસ્ટર બનાવો, ArgoCD-મેનેજ્ડ રિલીઝ દ્વારા 1% ટ્રાફિક મોકલો, અને વેલિડેશન પછી જ સંપૂર્ણ લોડ પર સ્વિચ કરો. આ અભિગમ એ જ ઓબ્ઝર્વેબિલિટી ડેટા પર આધારિત છે જે એરર-બજેટ ગણતરીઓને સક્ષમ કરે છે.

ક્વોન્ટમ-લેવલના હુમલાઓ માટે તૈયારી

AWS એ ઉપસ્થિત લોકોને યાદ અપાવ્યું કે ક્વોન્ટમ કોમ્પ્યુટર્સ, ભલે હજુ પ્રાયોગિક હોય, તે આખરે RSA અને ECC જેવા વ્યાપકપણે ઉપયોગમાં લેવાતા પબ્લિક-કી અલ્ગોરિધમ્સને તોડી નાખશે. Amazon Braket હવે વાસ્તવિક ક્વોન્ટમ પ્રોસેસર્સ અને હાઈ-ફિડેલિટી સિમ્યુલેટર્સની ઍક્સેસ આપે છે, જે સુરક્ષા ટીમોને ક્રિપ્ટોગ્રાફિક પ્રિમીટિવ્સ ટેસ્ટ કરવા માટે સેન્ડબોક્સ આપે છે.

સુરક્ષા ટ્રેકે સંસ્થાઓને અત્યારે જ post-quantum cryptography (PQC) માઇગ્રેશન રોડમેપ શરૂ કરવા વિનંતી કરી:

  1. Inventory દરેક ક્રિપ્ટોગ્રાફિક એસેટ – TLS સર્ટિફિકેટ્સ, VPN કીઝ, ડેટા-એટ-રેસ્ટ એન્ક્રિપ્શન મોડ્યુલ્સ.
  2. Apply hybrid controls – જ્યાં સુધી PQC અલ્ગોરિધમ સુરક્ષિત સાબિત ન થાય ત્યાં સુધી કેન્ડિડેટ PQC અલ્ગોરિધમ સાથે સમાંતર રીતે ક્લાસિકલ અલ્ગોરિધમ ચલાવો.
  3. Plan for hardware acceleration – ઉભરતા PQC ચિપ્સ પર નજર રાખો જે AWS Nitro અથવા કસ્ટમ FPGA ઇન્સ્ટન્સ દ્વારા ઇન્ટિગ્રેટ કરી શકાય છે.

આ માર્ગદર્શન કોઈ ચોક્કસ અલ્ગોરિધમ ફરજિયાત બનાવ્યા વગર અટકી જાય છે.

પ્રેક્ટિસમાં ડિક્લેરેટિવ સિક્યુરિટી પેરિમીટર્સ

પરંપરાગત ક્લાઉડ સુરક્ષા ઓળખ (કોણ લોગિન કરી શકે છે) અને નેટવર્ક (કયા સબનેટ્સ વાત કરી શકે છે) પર ધ્યાન કેન્દ્રિત કરે છે. AWS એ ચાર-સ્તરના “perimeter” મોડેલ માટે Bancolombia ના Control Tower ડિપ્લોયમેન્ટનો ટેમ્પલેટ તરીકે ઉપયોગ કર્યો:

  • Identity perimeter – Service Control Policies (SCPs) જે સંસ્થામાં IAM રોલ્સ કઈ ક્રિયાઓ કરી શકે છે તેના પર પ્રતિબંધ મૂકે છે.
  • Resource perimeter – Resource Control Policies (RCPs) જે ચોક્કસ સેવાઓને ટેગ કરે છે અને સુરક્ષિત કરે છે, જેમ કે S3 બકેટ બનાવવાનું મંજૂર કરેલા પ્રદેશો સુધી મર્યાદિત કરવું.
  • Network perimeter – VPC Endpoints અને નવા VPC Lattice ટ્રાફિકને AWS બેકબોન પર રાખે છે અને પબ્લિક ઇન્ટરનેટ ટાળે છે.
  • Declarative policy enforcement – CloudFormation Hooks અને Lambda ફંક્શન્સ આપમેળે ડ્રિફ્ટ (drift) ને સુધારે છે, ઉદાહરણ તરીકે જ્યારે બકેટ સર્વર-સાઇડ એન્ક્રિપ્શન વગર બનાવવામાં આવે ત્યારે એન્ક્રિપ્શન સેટિંગ્સ ફરીથી લાગુ કરીને.

વિચાર એ છે કે દરેક સુરક્ષા નિર્ણયને કોડિફાય કરવામાં આવે જેથી મેન્યુઅલ ટિકિટ ચર્ન વગર ડ્રિફ્ટ પકડાય અને સુધારી શકાય.

સ્કેલ પર રિયલ-વર્લ્ડ AI: ADRES Colombia

એજન્ટ પેરાડાઇમનું એક નક્કર ઉદાહરણ કોલંબિયન હેલ્થ-ક્લેમ્સ પ્રોસેસર ADRES માંથી આવ્યું છે. તેમનું સ્ટેક Amazon Nova (એક મેનેજ્ડ ઇન્ફરન્સ સર્વિસ) ને SageMaker સાથે જોડે છે, જે મલ્ટી-એજન્ટ આર્કિટેક્ચર દ્વારા ઓર્કેસ્ટ્રેટેડ છે:

  • સ્પેશિયલાઇઝ્ડ એજન્ટ્સ ઇન્વોઇસનું વિશ્લેષણ કરે છે, ક્લિનિકલ કોડ્સ કાઢે છે અને સમાંતર રીતે પાત્રતાની ચકાસણી કરે છે.
  • Explainable AI (XAI) લેયર્સ પ્રોવેનન્સ મેટાડેટા જોડે છે જેથી ઓડિટર્સ કોઈ નિર્ણયને મૂળ દસ્તાવેજ સાથે ટ્રેસ કરી શકે.
  • Human-in-the-loop (HITL) સ્ટેપ્સ પેમેન્ટ ઇશ્યૂ કરતા પહેલા મેડિકલ ઓડિટર દ્વારા અંતિમ મંજૂરી આપવા માટે ઓટોમેટેડ વર્કફ્લોને અટકાવે છે.

વિરોધ પક્ષ: જટિલતા અને ખર્ચ

તમામ નવા પ્રિમીટિવ્સ ઓટોમેશનનું વચન આપે છે, પરંતુ તેઓ ઓપરેશનલ નિપુણતા માટેના ધોરણો પણ વધારે છે. Fault Injection Service અને Zonal Shift ને તૈનાત કરવા માટે પરિપક્વ CI/CD પાઇપલાઇન અને વિશ્વસનીય ટેલિમેટ્રીની જરૂર પડે છે; અન્યથા સુરક્ષા જાળ (safety nets) નોઈઝ (noise) ના સ્ત્રોત બની જાય છે. હાઇબ્રિડ PQC સ્ટેક્સ જાળવવાથી ક્રિપ્ટોગ્રાફિક ઓવરહેડ વધે છે જે લેટન્સી-સેન્સિટિવ વર્કલોડ્સને અસર કરી શકે છે. જ્યાં સુધી સાધનો પરિપક્વ ન થાય અને કિંમતો સ્થિર ન થાય ત્યાં સુધી નાની કંપનીઓને શરૂઆતનું રોકાણ અવરોધક લાગી શકે છે.