בועידת בוגוטה, AWS הציגה את Bedrock AgentCore, Fault Injection Service, Zonal Shift וסט של הנחיות אבטחה פוסט-קוונטיות.

למה סוכני AI הם כעת אבן בניין ליבה

Amazon Quick Desktop, שהוצג באירוע, פועל באופן מקומי, סורק את הסביבה המקצועית של המשתמש ובנה גרף ידע (knowledge graph) של מסמכים, אנשי קשר ותהליכי עבודה רלוונטיים. ממשק קצה (front-end) זה ממחיש את המאמץ של AWS להפוך את הסוכנים לנקודת האינטגרציה המוגדרת כברירת מחדל עבור עומסי עבודה בענן.

Bedrock AgentCore היא הפלטפורמה ש-AWS ממצבת כדי לאלף את המערכת האקולוגית (ecosystem) הגדלה של הסוכנים. היא מאגדת שלוש פונקציות תחת קונספט ה-"Harness":

  • Orchestration – הגדרת האופן שבו מספר סוכנים מתקשרים זה עם זה ועם שירותי downstream.
  • Observability – איסוף מדדים (metrics), לוגים ועקבות (traces) כדי שמפעילים יוכלו לראות איזה סוכן מטפל בכל בקשה.
  • Control limits – קביעת מכסות ומנגנוני הגנה המונעים הרצה בלתי נשלטת או דליפת נתונים.

מפתחים משתמשים בשירות כדי להקים סוכנים ייעודיים מבלי לבנות את התשתית (plumbing) מאפס. על ידי חשיפת API סטנדרטי לשלוש הפונקציות הללו, AWS שואפת שפיתוח סוכנים יהפוך לתבנית ניתנת לשחזור ולא לניסוי נישתי.

החוסן (Resilience) עובר מעבר ל-"שמירה על האורות דולקים"

ההבטחות לזמינות גבוהה (High-availability) עברו מאחוזי uptime פשוטים לתקציבי שגיאות (error budgets) מדידים הנתמכים על ידי observability בזמן אמת. בועידה, Yuno — ספק SaaS אזורי — הראתה כיצד היא שומרת על SLA של 99.95% על ידי שילוב של canary deployments עם chaos engineering.

שני כלים חדשים גנבו את ההצגה:

  • Fault Injection Service – מאפשר לצוותים להזריק שיהוי (latency), שגיאות או כשלים בצמתים (nodes) לסביבה חיה, כדי לוודא את לוגיקת הניטור והתיקון לפני תקלה אמיתית.
  • Zonal Shift – פרימיטיב לניתוב תעבורה המעביר בקשות נכנסות מ-Availability Zone שנכשל לאזורים תקינים מבלי לגעת בקוד האפליקציה.

AWS עברה על רשימת בדיקה (checklist) לצמצום נזקים, רכיב אחר רכיב:

  • Amazon Aurora – הפעלת failover אזורי באמצעות Aurora Global Database.
  • Amazon MSK – שימוש ב-MSK Replicator כדי לשמור על topic offsets מסונכרנים בין clusters.
  • Load balancers and EKS – החלת Zonal Shift על Application Load Balancers ועל clusters של Amazon Elastic Kubernetes Service.

עבור הגירות (migrations) שאינן יכולות לסבול זמן השבתה, הועידה קידמה תזרים עבודה של Blue/Green: הקמת cluster מקביל, ניתוב של 1% מהתעבורה דרך גרסאות המנוהלות על ידי ArgoCD, והעברת העומס המלא רק לאחר תיקוף (validation). הגישה נשענת על אותם נתוני observability המזינים את חישובי תקציב השגיאות.

התכוננות להתקפות ברמה קוונטית

AWS הזכירה למשתתפים כי מחשבים קוונטיים, למרות שהם עדיין בני ניסוי, יפרצו בסופו של דבר אלגוריתמים נפוצים של מפתח ציבורי כגון RSA ו-ECC. Amazon Braket מציעה כעת גישה למעבדים קוונטיים אמיתיים ולסימולטורים בעלי דיוק גבוה (high-fidelity), מה שמעניק לצוותי אבטחה sandbox לבדיקת פרימיטיבים קריפטוגרפיים.

מסלול האבטחה דחק בארגונים להתחיל כבר עכשיו מפת דרכים להגירה ל-post-quantum cryptography (PQC):

  1. Inventory של כל נכס קריפטוגרפי – תעודות TLS, מפתחות VPN, מודולים של הצפנת נתונים במנוחה (data-at-rest).
  2. Apply hybrid controls – הרצת אלגוריתם קלאסי במקביל לאלגוריתם PQC מועמד, עד שהאחרון מוכיח את בטיחותו.
  3. Plan for hardware acceleration – מעקב אחר שבבי PQC מתהווים שניתן לשלב באמצעות AWS Nitro או מופעי (instances) FPGA מותאמים אישית.

ההנחיה אינה מגיעה עד למנדט של אלגוריתם ספציפי כלשהו.

היקפי אבטחה דקלרטיביים בפועל

אבטחת ענן מסורתית התמקדה בזהות (מי יכול להתחבר) וברשת (אילו תת-רשתות יכולות לתקשר). AWS השתמשה בפריסת Control Tower של Bancolombia כתבנית למודל "היקף" (perimeter) בעל ארבע שכבות:

  • Identity perimeter – מדיניות בקרת שירות (SCPs) המגבילות אילו פעולות תפקידי IAM יכולים לבצע ברחבי הארגון.
  • Resource perimeter – מדיניות בקרת משאבים (RCPs) המתייגות ומגנות על שירותים ספציפיים, כגון הגבלת יצירת S3 buckets לאזורים מאושרים בלבד.
  • Network perimeter – VPC Endpoints ו-VPC Lattice החדש יותר שומרים על התעבורה ב-backbone של AWS ונמנעים מהאינטרנט הציבורי.
  • Declarative policy enforcement – CloudFormation Hooks ופונקציות Lambda מתקנים באופן אוטומטי סטיות (drift), למשל על ידי החלת הגדרות הצפנה מחדש כאשר bucket נוצר ללא הצפנה בצד השרת (server-side encryption).

הרעיון הוא לקודד כל החלטת אבטחה כך שסטיות יתגלו ויתוקנו ללא צורך בתנועה ידנית של כרטיסי תמיכה (tickets).

AI בעולם האמיתי בקנה מידה רחב: ADRES Colombia

דוגמה קונקרטית לפרדיגמת הסוכנים הגיעה מ-ADRES, מעבדת תביעות בריאות קולומבית. ה-stack שלהם משלב את Amazon Nova (שירות הסקה מנוהל) עם SageMaker, המנוהלים באמצעות ארכיטקטורת ריבוי-סוכנים:

  • סוכנים מתמחים מנתחים חשבוניות, מחלצים קודים קליניים ובודקים זכאות במקביל.
  • שכבות בינה מלאכותית ניתנת להסבר (XAI) מצמידות מטא-נתוני מקור (provenance metadata) כדי שמבקרים יוכלו לעקוב אחר החלטה עד למסמך המקורי.
  • שלבי Human-in-the-loop (HITL) עוצרים את תזרים העבודה האוטומטי כדי לאפשר למבקר רפואי לתת אישור סופי לפני ביצוע התשלום.

נקודת מבט נגדית: מורכבות ועלות

כל הפרימיטיבים (primitives) החדשים מבטיחים אוטומציה, אך הם גם מעלים את רף המומחיות התפעולית הנדרשת. פריסה של Fault Injection Service ו-Zonal Shift דורשת צינור CI/CD בשל וטלמטריה אמינה; אחרת, רשתות הבטיחות הופכות למקורות של רעש. תחזוקה של stack PQC היברידי מוסיפה עומס קריפטוגרפי שעלול להשפיע על עומסי עבודה רגישים לשיהוי (latency-sensitive). חברות קטנות יותר עשויות למצוא את ההשקעה הראשונית כגבוהה מדי עד שהכלים יבשילו והתמחור יתייצב.