Al vertice di Bogotá, AWS ha presentato Bedrock AgentCore, Fault Injection Service, Zonal Shift e un insieme di linee guida per la sicurezza post-quantistica.

Perché gli agenti IA sono ora un elemento fondamentale

Amazon Quick Desktop, presentato durante l'evento, viene eseguito localmente, analizza l'ambiente professionale dell'utente e costruisce un grafo di conoscenza di documenti, contatti e flussi di lavoro rilevanti. Questa interfaccia illustra la spinta di AWS a rendere gli agenti il punto di integrazione predefinito per i carichi di lavoro cloud.

Bedrock AgentCore è la piattaforma che AWS sta posizionando per domare il crescente ecosistema di agenti. Raggruppa tre funzioni sotto il concetto di "Harness":

  • Orchestrazione – definisce come più agenti comunicano tra loro e con i servizi a valle.
  • Osservabilità – raccoglie metriche, log e tracce in modo che gli operatori possano vedere quale agente gestisce ogni richiesta.
  • Limiti di controllo – imposta quote e protezioni di sicurezza che impediscono l'esecuzione incontrollata o la fuga di dati.

Gli sviluppatori utilizzano il servizio per avviare agenti specializzati senza dover costruire l'intera infrastruttura da zero. Esponendo un'API standard per queste tre funzioni, AWS vuole che lo sviluppo di agenti diventi un modello ripetibile piuttosto che un esperimento di nicchia.

La resilienza va oltre il semplice "mantenere le luci accese"

Le promesse di alta disponibilità si sono spostate dalle semplici percentuali di uptime a budget di errore misurabili, supportati dall'osservabilità in tempo reale. Al vertice, Yuno — un fornitore SaaS regionale — ha mostrato come mantiene un SLA del 99,95% combinando i canary deployment con il chaos engineering.

Due nuovi strumenti hanno rubato la scena:

  • Fault Injection Service – consente ai team di iniettare latenza, errori o guasti ai nodi in un ambiente live per verificare la logica di monitoraggio e rimedio prima di un'interruzione reale.
  • Zonal Shift – una primitiva di instradamento del traffico che sposta le richieste in entrata da una Availability Zone in avaria verso zone sane, senza toccare il codice dell'applicazione.

AWS ha illustrato una checklist di mitigazione componente per componente:

  • Amazon Aurora – abilita il failover regionale con Aurora Global Database.
  • Amazon MSK – utilizza MSK Replicator per mantenere sincronizzati gli offset dei topic tra i cluster.
  • Load balancer ed EKS – applica Zonal Shift sugli Application Load Balancer e sui cluster Amazon Elastic Kubernetes Service.

Per le migrazioni che non possono tollerare tempi di inattività, il vertice ha promosso un workflow Blue/Green: avviare un cluster parallelo, indirizzare l'1% del traffico attraverso rilasci gestiti da ArgoCD e passare al carico completo solo dopo la validazione. L'approccio si basa sugli stessi dati di osservabilità che alimentano i calcoli del budget di errore.

Prepararsi agli attacchi di livello quantistico

AWS ha ricordato ai partecipanti che i computer quantistici, sebbene ancora sperimentali, alla fine riusciranno a violare algoritmi a chiave pubblica ampiamente utilizzati come RSA ed ECC. Amazon Braket offre ora l'accesso a veri processori quantistici e simulatori ad alta fedeltà, fornendo ai team di sicurezza un sandbox per testare le primitive crittografiche.

Il percorso sulla sicurezza ha esortato le organizzazioni ad avviare fin da ora una roadmap di migrazione alla crittografia post-quantistica (PQC):

  1. Inventariare ogni asset crittografico: certificati TLS, chiavi VPN, moduli di crittografia dei dati a riposo (data-at-rest).
  2. Applicare controlli ibridi – eseguire un algoritmo classico in parallelo con un algoritmo PQC candidato finché quest'ultimo non si dimostra sicuro.
  3. Pianificare l'accelerazione hardware – monitorare i chip PQC emergenti che potrebbero essere integrati tramite AWS Nitro o istanze FPGA personalizzate.

La guida non arriva a imporre alcun algoritmo specifico.

Perimetri di sicurezza dichiarativi in pratica

La sicurezza cloud tradizionale si è concentrata sull'identità (chi può accedere) e sulla rete (quali subnet possono comunicare). AWS ha utilizzato l'implementazione di Control Tower di Bancolombia come modello per un sistema di "perimetro" a quattro livelli:

  • Perimetro di identità – Service Control Policies (SCP) che limitano le azioni che i ruoli IAM possono invocare in tutta l'organizzazione.
  • Perimetro di risorse – Resource Control Policies (RCP) che taggano e proteggono servizi specifici, come limitare la creazione di bucket S3 a regioni approvate.
  • Perimetro di rete – gli endpoint VPC e il più recente VPC Lattice mantengono il traffico sulla dorsale AWS ed evitano l'internet pubblico.
  • Applicazione di policy dichiarative – CloudFormation Hooks e funzioni Lambda correggono automaticamente il drift, ad esempio riapplicando le impostazioni di crittografia quando un bucket viene creato senza crittografia lato server.

L'idea è codificare ogni decisione di sicurezza in modo che il drift venga rilevato e corretto senza dover gestire manualmente una serie di ticket.

IA nel mondo reale su larga scala: ADRES Colombia

Un'illustrazione concreta del paradigma degli agenti è arrivata da ADRES, un processore di richieste di rimborso sanitario colombiano. Il loro stack combina Amazon Nova (un servizio di inferenza gestito) con SageMaker, orchestrato attraverso un'architettura multi-agente:

  • Agenti specializzati analizzano le fatture, estraggono codici clinici e verificano l'idoneità in parallelo.
  • Gli strati di Explainable AI (XAI) allegano metadati di provenienza in modo che i revisori possano risalire a una decisione fino al documento originale.
  • Le fasi di Human-in-the-loop (HITL) mettono in pausa il flusso di lavoro automatizzato affinché un revisore medico possa fornire l'approvazione finale prima dell'emissione del pagamento.

Controargomentazione: complessità e costi

Tutte le nuove primitive promettono automazione, ma al contempo alzano l'asticella per quanto riguarda l'esperienza operativa. L'implementazione di Fault Injection Service e Zonal Shift richiede una pipeline CI/CD matura e una telemetria affidabile; altrimenti, le reti di sicurezza diventano fonti di rumore. Il mantenimento di stack PQC ibridi aggiunge un sovraccarico crittografico che può influire sui carichi di lavoro sensibili alla latenza. Le aziende più piccole potrebbero trovare l'investimento iniziale proibitivo finché gli strumenti non matureranno e i prezzi non si stabilizzeranno.