На саммите в Боготе компания AWS представила Bedrock AgentCore, Fault Injection Service, Zonal Shift и набор рекомендаций по постквантовой безопасности.

Почему ИИ-агенты становятся основным строительным блоком

Продемонстрированный на мероприятии Amazon Quick Desktop работает локально, сканирует профессиональную среду пользователя и выстраивает граф знаний из соответствующих документов, контактов и рабочих процессов. Этот интерфейс иллюстрирует стремление AWS сделать агентов основной точкой интеграции для облачных рабочих нагрузок.

Bedrock AgentCore — это платформа, которую AWS позиционирует как инструмент для управления растущей экосистемой агентов. Она объединяет три функции в рамках концепции «Harness»:

  • Оркестрация (Orchestration) — определение того, как несколько агентов взаимодействуют друг с другом и с нижестоящими сервисами.
  • Наблюдаемость (Observability) — сбор метрик, логов и трассировок, чтобы операторы могли видеть, какой агент обрабатывает каждый запрос.
  • Ограничения контроля (Control limits) — установка квот и защитных механизмов, предотвращающих бесконтрольное выполнение или утечку данных.

Разработчики используют этот сервис для развертывания специализированных агентов, не создавая всю инфраструктуру с нуля. Предоставляя стандартный API для этих трех функций, AWS стремится превратить разработку агентов в повторяемый паттерн, а не в нишевый эксперимент.

Отказоустойчивость выходит за рамки простого «поддержания работоспособности»

Обещания высокой доступности сместились от простых процентов аптайма к измеримым бюджетам ошибок, подкрепленным наблюдаемостью в реальном времени. На саммите Yuno — региональный SaaS-провайдер — показал, как компания поддерживает SLA на уровне 99,95%, сочетая канареечные развертывания с хаос-инжинирингом.

В центре внимания оказались два новых инструмента:

  • Fault Injection Service — позволяет командам внедрять задержки, ошибки или сбои узлов в рабочую среду, чтобы проверить логику мониторинга и устранения неполадок до возникновения реального сбоя.
  • Zonal Shift — примитив маршрутизации трафика, который перенаправляет входящие запросы из выходящей из строя зоны доступности (Availability Zone) в исправные зоны без изменения кода приложения.

AWS представила пошаговый чек-лист мер по смягчению последствий для каждого компонента:

  • Amazon Aurora — включение регионального аварийного переключения с помощью Aurora Global Database.
  • Amazon MSK — использование MSK Replicator для синхронизации смещений (offsets) топиков между кластерами.
  • Балансировщики нагрузки и EKS — применение Zonal Shift для Application Load Balancers и кластеров Amazon Elastic Kubernetes Service.

Для миграций, не допускающих простоев, на саммите предлагался рабочий процесс Blue/Green: развертывание параллельного кластера, направление 1% трафика через релизы под управлением ArgoCD и переключение всего объема нагрузки только после проверки. Этот подход опирается на те же данные наблюдаемости, которые используются для расчета бюджета ошибок.

Подготовка к атакам квантового уровня

AWS напомнила участникам, что квантовые компьютеры, хотя они все еще находятся на экспериментальной стадии, со временем смогут взломать широко используемые алгоритмы с открытым ключом, такие как RSA и ECC. Amazon Braket теперь предоставляет доступ к реальным квантовым процессорам и высокоточным симуляторам, предоставляя командам безопасности «песочницу» для тестирования криптографических примитивов.

В рамках секции по безопасности организациям было рекомендовано начать разработку дорожной карты миграции на постквантовую криптографию (PQC) уже сейчас:

  1. Проведите инвентаризацию всех криптографических активов: TLS-сертификатов, ключей VPN, модулей шифрования хранимых данных.
  2. Применяйте гибридные меры контроля — запускайте классический алгоритм параллельно с перспективным алгоритмом PQC, пока последний не докажет свою надежность.
  3. Планируйте аппаратное ускорение — следите за появлением чипов PQC, которые можно будет интегрировать через AWS Nitro или специализированные экземпляры FPGA.

Данные рекомендации не навязывают использование какого-либо конкретного алгоритма.

Декларативные периметры безопасности на практике

Традиционная облачная безопасность фокусировалась на идентификации (кто может войти в систему) и сети (какие подсети могут взаимодействовать). AWS использовала развертывание Control Tower в Bancolombia в качестве шаблона для четырехслойной модели «периметра»:

  • Периметр идентификации — политики управления сервисами (Service Control Policies, SCP), которые ограничивают действия, которые IAM-роли могут выполнять в масштабах всей организации.
  • Периметр ресурсов — политики управления ресурсами (Resource Control Policies, RCP), которые помечают и защищают определенные сервисы, например, ограничивая создание корзин (buckets) S3 только одобренными регионами.
  • Сетевой периметр — эндпоинты VPC (VPC Endpoints) и более новый VPC Lattice удерживают трафик внутри магистральной сети AWS, избегая публичного интернета.
  • Декларативное применение политик — CloudFormation Hooks и функции Lambda автоматически устраняют отклонения от конфигурации (drift), например, повторно применяя настройки шифрования, если корзина была создана без шифрования на стороне сервера.

Идея заключается в том, чтобы кодифицировать каждое решение по безопасности, чтобы отклонения обнаруживались и исправлялись без необходимости вручную создавать и обрабатывать тикеты.

Реальный ИИ в масштабе: ADRES Colombia

Конкретным примером агентной парадигмы стала компания ADRES, колумбийский оператор медицинских страховых выплат. Их технологический стек объединяет Amazon Nova (управляемый сервис инференса) с SageMaker, работающими под управлением мультиагентной архитектуры:

  • Специализированные агенты параллельно анализируют счета, извлекают клинические коды и проверяют соответствие критериям страхового покрытия.
  • Слои объяснимого ИИ (XAI) добавляют метаданные о происхождении данных, чтобы аудиторы могли проследить путь принятия решения до исходного документа.
  • Этапы с участием человека (HITL) приостанавливают автоматизированный рабочий процесс, чтобы медицинский аудитор мог дать окончательное одобрение перед осуществлением платежа.

Контраргумент: сложность и стоимость

Все эти новые примитивы обещают автоматизацию, но они также повышают требования к операционной экспертизе. Внедрение Fault Injection Service и Zonal Shift требует зрелого CI/CD-конвейера и надежной телеметрии; в противном случае защитные механизмы сами станут источниками шума. Поддержка гибридных стеков PQC создает криптографическую нагрузку, которая может повлиять на рабочие нагрузки, чувствительные к задержкам. Небольшим фирмам первоначальные инвестиции могут показаться непомерными до тех пор, пока инструменты не станут более зрелыми, а ценообразование — стабильным.