போகோட்டா உச்சிமாநாட்டில் (Bogotá Summit), AWS நிறுவனம் Bedrock AgentCore, Fault Injection Service, Zonal Shift மற்றும் போஸ்ட்-குவாண்டம் (post-quantum) பாதுகாப்பு வழிகாட்டுதல்களைக் காட்சிப்படுத்தியது.

ஏன் AI ஏஜெண்டுகள் இப்போது ஒரு முக்கிய கட்டுமானக் கல்லாக உள்ளன

இந்த நிகழ்வில் விளக்கமளிக்கப்பட்ட Amazon Quick Desktop, உள்ளூரிலேயே (locally) இயங்குகிறது, பயனரின் தொழில்முறை சூழலைத் தேடுகிறது (crawls), மேலும் தொடர்புடைய ஆவணங்கள், தொடர்புகள் மற்றும் பணிப்பாய்வுகளின் (workflows) அறிவு வரைபடத்தை (knowledge graph) உருவாக்குகிறது. ஏஜெண்டுகளை கிளவுட் பணிச்சுமைகளுக்கான (cloud workloads) இயல்புநிலை ஒருங்கிணைப்புப் புள்ளியாக மாற்ற AWS எடுக்கும் முயற்சியை அந்த முன்முனை (front-end) விளக்குகிறது.

Bedrock AgentCore என்பது வளர்ந்து வரும் ஏஜென்ட் சூழலை (ecosystem) நிர்வகிக்க AWS முன்னிறுத்தும் ஒரு தளமாகும். இது "Harness" என்ற கருத்தின் கீழ் மூன்று செயல்பாடுகளை ஒருங்கிணைக்கிறது:

  • Orchestration – பல ஏஜெண்டுகள் தங்களுக்குள்ளும் மற்றும் கீழ்நிலைச் சேவைகளுடனும் (downstream services) எவ்வாறு தொடர்பு கொள்கின்றன என்பதை வரையறுக்கிறது.
  • Observability – அளவீடுகள் (metrics), பதிவுகள் (logs) மற்றும் தடயங்களை (traces) சேகரிப்பதன் மூலம், எந்த ஏஜென்ட் ஒவ்வொரு கோரிக்கையையும் கையாள்கிறது என்பதை இயக்குநர்கள் (operators) பார்க்க முடியும்.
  • Control limits – கட்டுப்பாடற்ற இயக்கம் அல்லது தரவு கசிவைத் தடுக்கும் ஒதுக்கீடுகள் (quotas) மற்றும் பாதுகாப்பு அரண்களை (safety guards) அமைக்கிறது.

டெவலப்பர்கள் ஆரம்பத்திலிருந்து கட்டமைப்புகளை (plumbing) உருவாக்கத் தேவையில்லாமல், சிறப்பு ஏஜெண்டுகளை உருவாக்க இந்தச் சேவையைப் பயன்படுத்துகின்றனர். இந்த மூன்று செயல்பாடுகளுக்கும் ஒரு நிலையான API-ஐ வழங்குவதன் மூலம், ஏஜென்ட் மேம்பாடு என்பது ஒரு குறிப்பிட்ட சோதனை முயற்சியாக இல்லாமல், மீண்டும் மீண்டும் செய்யக்கூடிய ஒரு முறையாக (repeatable pattern) மாற வேண்டும் என்று AWS விரும்புகிறது.

மீள்தன்மை (Resilience) என்பது "இயக்கத்தைத் தக்கவைப்பதையும்" தாண்டிச் செல்கிறது

உயர்-கிடைப்புத்தன்மை (High-availability) வாக்குறுதிகள், வெறும் இயங்கும் நேர சதவீதத்திலிருந்து (uptime percentages), நிகழ்நேரக் கண்காணிப்பால் (real-time observability) உறுதிப்படுத்தப்பட்ட அளவிடக்கூடிய பிழை வரம்புகளாக (error budgets) மாறியுள்ளன. இந்த உச்சிமாநாட்டில், ஒரு பிராந்திய SaaS வழங்குநரான Yuno, கேனரி வரிசைப்படுத்தல்களை (canary deployments) மற்றும் கயாஸ் இன்ஜினியரிங் (chaos engineering) ஆகியவற்றை இணைப்பதன் மூலம் எவ்வாறு 99.95% SLA-வை பராமரிக்கிறது என்பதைக் காட்டியது.

இரண்டு புதிய கருவிகள் கவனத்தை ஈர்த்தன:

  • Fault Injection Service – உண்மையான முடக்கம் (outage) ஏற்படும் முன், கண்காணிப்பு மற்றும் சரிசெய்தல் தர்க்கங்களை (remediation logic) சரிபார்க்க, நேரடிச் சூழலில் தாமதம் (latency), பிழைகள் அல்லது நோட் தோல்விகளை (node failures) teams உள்ளீடு செய்ய அனுமதிக்கிறது.
  • Zonal Shift – பயன்பாட்டு குறியீட்டை (application code) மாற்றாமல், தோல்வியடையும் Availability Zone-லிருந்து வரும் கோரிக்கைகளை ஆரோக்கியமான மண்டலங்களுக்கு (healthy zones) மாற்றும் ஒரு போக்குவரத்து வழித்தடக் கருவி (traffic-routing primitive) ஆகும்.

AWS ஒவ்வொரு அங்கத்தையும் சரிபார்க்கும் ஒரு தணிப்புப் பட்டியலை (mitigation checklist) விளக்கிக் கூறியது:

  • Amazon Aurora – Aurora Global Database மூலம் பிராந்திய தோல்வி மாற்றத்தை (regional failover) செயல்படுத்தவும்.
  • Amazon MSK – கிளஸ்டர்களுக்கு இடையே topic offsets-களை ஒத்திசைவில் (sync) வைத்திருக்க MSK Replicator-ஐப் பயன்படுத்தவும்.
  • Load balancers and EKS – Application Load Balancers மற்றும் Amazon Elastic Kubernetes Service கிளஸ்டர்களில் Zonal Shift-ஐப் பயன்படுத்தவும்.

முடக்கத்தைத் (downtime) தாங்க முடியாத இடப்பெயர்வுகள் (migrations) குறித்து, உச்சிமாநாடு ஒரு Blue/Green பணிப்பாய்வை (workflow) பரிந்துரைத்தது: ஒரு இணையான கிளஸ்டரை (parallel cluster) உருவாக்கி, ArgoCD-ஆல் நிர்வகிக்கப்படும் வெளியீடுகள் மூலம் 1% போக்குவரத்தை அனுப்பி, சரிபார்த்த பின்னரே முழுப் போக்குவரத்தையும் மாற்ற வேண்டும். இந்த அணுகுமுறை, பிழை வரம்பு கணக்கீடுகளுக்கு (error-budget calculations) உதவும் அதே கண்காணிப்புத் தரவைச் சார்ந்துள்ளது.

குவாண்டம் அளவிலான தாக்குதல்களுக்குத் தயாராகுதல்

குவாண்டம் கணினிகள் இன்னும் சோதனை நிலையிலேயே இருந்தாலும், அவை இறுதியில் RSA மற்றும் ECC போன்ற பரவலாகப் பயன்படுத்தப்படும் பொது-கீ (public-key) அல்காரிதம்களை உடைத்துவிடும் என்று AWS பங்கேற்பாளர்களுக்கு நினைவூட்டியது. Amazon Braket இப்போது உண்மையான குவாண்டம் செயலிகள் மற்றும் உயர்-துல்லியமான உருவகப்படுத்துநர்களை (high-fidelity simulators) வழங்குகிறது, இது பாதுகாப்பு குழுக்களுக்கு கிரிப்டோகிராஃபிக் அடிப்படைத் தத்துவங்களை (cryptographic primitives) சோதிக்க ஒரு சாண்ட்பாக்ஸை (sandbox) வழங்குகிறது.

பாதுகாப்புப் பிரிவு, நிறுவனங்கள் இப்போதே ஒரு போஸ்ட்-குவாண்டம் கிரிப்டோகிராபி (PQC) இடப்பெயர்வுத் திட்டத்தை (migration roadmap) தொடங்க வேண்டும் என்று வலியுறுத்தியது:

  1. Inventory – ஒவ்வொரு கிரிப்டோகிராஃபிக் சொத்தையும் பட்டியலிடுங்கள் – TLS சான்றிதழ்கள், VPN சாவிகள், தரவு-சேமிப்பு குறியாக்க தொகுதிகள் (data-at-rest encryption modules).
  2. Apply hybrid controls – ஒரு தகுதியான PQC அல்காரிதம் பாதுகாப்பானது என்று நிரூபிக்கப்படும் வரை, ஒரு பாரம்பரிய அல்காரிதத்தை அதனுடன் இணையாக இயக்கவும்.
  3. Plan for hardware acceleration – AWS Nitro அல்லது தனிப்பயன் FPGA இன்ஸ்டன்ஸ்கள் மூலம் ஒருங்கிணைக்கப்படக்கூடிய வளர்ந்து வரும் PQC சிப்களைக் கவனியுங்கள்.

இந்த வழிகாட்டுதல் எந்த ஒரு குறிப்பிட்ட அல்காரிதத்தையும் கட்டாயப்படுத்தவில்லை.

நடைமுறையில் அறிவிப்பு ரீதியான பாதுகாப்பு எல்லைகள் (Declarative security perimeters)

பாரம்பரிய கிளவுட் பாதுகாப்பு என்பது அடையாளம் (யார் உள்நுழையலாம்) மற்றும் நெட்வொர்க் (எந்த துணைப்பிரிவுகள் தொடர்பு கொள்ள முடியும்) ஆகியவற்றில் கவனம் செலுத்தியுள்ளது. AWS, Bancolombia-வின் Control Tower வரிசைப்படுத்தலை நான்கு அடுக்கு "எல்லை" (perimeter) மாதிரிக்கு ஒரு முன்மாதிரியாகப் பயன்படுத்தியது:

  • Identity perimeter – நிறுவனம் முழுவதும் IAM ரோல்கள் எந்தச் செயல்களைச் செய்யலாம் என்பதைக் கட்டுப்படுத்தும் Service Control Policies (SCPs).
  • Resource perimeter – குறிப்பிட்ட சேவைகளைக் குறிக்கவும் (tag) பாதுகாக்கவும் பயன்படும் Resource Control Policies (RCPs), உதாரணமாக S3 பக்கெட் உருவாக்கத்தை அங்கீகரிக்கப்பட்ட பிராந்தியங்களுக்குள் மட்டுப்படுத்துவது போன்றது.
  • Network perimeter – VPC Endpoints மற்றும் புதிய VPC Lattice ஆகியவை போக்குவரத்தை AWS முதுகெலும்பிலேயே (backbone) வைத்துக்கொண்டு பொது இணையத்தைத் தவிர்க்கின்றன.
  • Declarative policy enforcement – CloudFormation Hooks மற்றும் Lambda செயல்பாடுகள் தானாகவே மாற்றங்களைச் (drift) சரிசெய்கின்றன, உதாரணமாக ஒரு பக்கெட் சர்வர்-சைடு குறியாக்கம் இல்லாமல் உருவாக்கப்பட்டால், குறியாக்க அமைப்புகளை மீண்டும் செயல்படுத்துவதன் மூலம் இதைச் செய்கின்றன.

ஒவ்வொரு பாதுகாப்பு முடிவையும் குறியீடாக்குவதே (codify) இதன் நோக்கமாகும், இதன் மூலம் கைமுறையாக டிக்கெட்டுகளைத் தொடர வேண்டிய அவசியம் இன்றி, மாற்றங்கள் கண்டறியப்பட்டு சரிசெய்யப்படும்.

பெரிய அளவில் நிஜ உலக AI: ADRES Colombia

A concrete illustration of the agent paradigm came from ADRES, a Colombian health-claims processor. Their stack combines Amazon Nova (a managed inference service) with SageMaker, orchestrated through a multi-agent architecture:

  • Specialized agents parse invoices, extract clinical codes, and cross-check eligibility in parallel.
  • Explainable AI (XAI) layers attach provenance metadata so auditors can trace a decision back to the original document.
  • Human-in-the-loop (HITL) steps pause the automated workflow for a medical auditor to give final approval before payment is issued.

Counter-point: complexity and cost

All the new primitives promise automation, but they also raise the bar for operational expertise. Deploying Fault Injection Service and Zonal Shift demands a mature CI/CD pipeline and reliable telemetry; otherwise the safety nets become sources of noise. Maintaining hybrid PQC stacks adds cryptographic overhead that can affect latency-sensitive workloads. Smaller firms may find the upfront investment prohibitive until the tools mature and pricing stabilizes.