AI ஏஜென்ட் பாதுகாப்பு மற்றும் சூழல் இடைவெளிகளைத் தீர்க்க AWS புதிய சேவைகளை அறிமுகப்படுத்துகிறது

நிறுவனங்கள் தன்னாட்சி AI ஏஜென்ட்களை (autonomous AI agents) பயன்படுத்தத் துடிக்கும்போது, அவை இரண்டு பெரிய தடைகளை எதிர்கொள்கின்றன: வணிக நுண்ணறிவு (business intelligence) இல்லாமை மற்றும் அதிகரித்து வரும் பாதுகாப்பு குறைபாடுகள். இந்த முக்கியமான இடைவெளிகளை நிரப்புவதன் மூலம், சோதனை நிலையில் உள்ள AI-ஐ உற்பத்திக்குத் தயாரான சொத்துக்களாக மாற்றும் வகையில் வடிவமைக்கப்பட்ட ஒரு மூலோபாயக் கருவித் தொகுப்பை Amazon Web Services (AWS) வெளியிட்டுள்ளது.

AWS Continuum: பாதுகாப்பு வாழ்க்கைச் சுழற்சியை தானியக்கமாக்குதல்

AI மூலம் உருவாக்கப்படும் குறியீடுகளின் (code) வேகமான வளர்ச்சி, பாரம்பரிய பாதுகாப்புத் தடுப்புகளை விட வேகமாக உள்ளது. இதனால் மனிதர்களால் விரைவாகக் கையாள முடியாத அளவுக்குப் பாதுகாப்பு குறைபாடுகள் (vulnerabilities) குவிந்து வருகின்றன. இதனைச் சமாளிக்க, கண்டறிதல் மற்றும் முன்னுரிமை அளித்தல் முதல் சரிபார்ப்பு மற்றும் தீர்வு காணுதல் வரை, குறியீடு குறைபாடுகளின் முழு வாழ்க்கைச் சுழற்சியையும் நிர்வகிக்க வடிவமைக்கப்பட்ட ஒரு சேவையாக AWS Continuum ஐ AWS அறிமுகப்படுத்தியுள்ளது.

நிலையான ஸ்கேனர்களைப் (static scanners) போலல்லாமல், Continuum ஆனது Anthropic-ன் Claude Mythos போன்ற சிறப்பு முன்மாதிரிகளைப் (frontier models) பயன்படுத்தி, இயந்திர வேகத்தில் தாக்குதல் பாதைகளைக் கண்டறிகிறது. இந்தச் சேவை வெறும் எச்சரிக்கைகளை மட்டும் வழங்காமல், வணிகத் தாக்கத்தின் அடிப்படையில் அபாயங்களை வரிசைப்படுத்துகிறது: ஒரு கூறு (component) உற்பத்தியில் (production) தீவிரமாகப் பயன்படுத்தப்படுகிறதா அல்லது அந்தப் பாதுகாப்பு குறைபாட்டை அணுக முடியுமா என்பதைக் கூட இது ஆராய்கிறது. சரிபார்ப்புப் பணியின் போது, குறியீடு திருத்தங்கள் (code patches) அல்லது மாற்றியமைக்கப்பட்ட நெட்வொர்க் கட்டமைப்புகள் போன்ற குறிப்பிட்டத் தீர்வுகளைப் பரிந்துரைப்பதற்கு முன், தவறான எச்சரிக்கைகளை (false positives) நீக்க, Continuum தனிமைப்படுத்தப்பட்ட சூழல்களில் சாத்தியமான தாக்குதல்களைப் பிரதிபலிக்கிறது. தற்போது முன்னோடி நிலையில் (pilot phase) உள்ள இந்தச் சேவை, மனித ஒப்புதல் தேவைப்படும் "கற்றல் முறை"யிலிருந்து (learning mode), திருத்தங்கள் தானாகவே செயல்படுத்தப்படும் "அமுலாக்க முறைக்கு" (enforcement mode) குழுக்கள் மாற அனுமதிக்கிறது.

AWS Context: நிறுவன அறிவு வரைபடத்தை (Enterprise Knowledge Graph) உருவாக்குதல்

AI ஏஜென்ட்களுக்கான இரண்டாவது முக்கியத் தடை, நிறுவன விழிப்புணர்வு இல்லாமையினால் ஏற்படும் "மாயத்தோற்றம்" (hallucination) ஆகும். தரவுகள் வணிகத் தர்க்கத்துடன் (business logic) எவ்வாறு தொடர்பு கொள்கின்றன என்பதற்கான வரைபடம் இல்லாமல், ஏஜென்ட்கள் பெரும்பாலும் நம்பிக்கையான ஆனால் தவறான பதில்களை வழங்குகின்றன. நிறுவனத்தின் தற்போதைய தரவுத் தொகுப்புகளிலிருந்து (data silos) தானாகவே ஒரு அறிவு வரைபடத்தை (knowledge graph) உருவாக்குவதன் மூலம் AWS Context இதனைத் தீர்க்கிறது.

By indexing documents, images, audio, and videos from S3 data lakes, databases, and SaaS applications via the AWS Glue Data Catalog, AWS Context creates a network of relationships. This allows an agent to understand, for example, which specific database table belongs to a particular customer. Because it uses an open table format, businesses can integrate this context without building expensive new data pipelines. Furthermore, built-in access controls ensure that agents strictly adhere to existing permission frameworks, accessing only the data they are authorized to see.

Strengthening the DevOps Pipeline and Agent Operations

AWS is also addressing the risks of autonomous code changes, following reports of AI-driven outages within its own infrastructure. The AWS DevOps Agent is receiving new "Release Readiness Review" capabilities, allowing it to check code against production requirements and dependencies. These findings are pushed directly into GitHub or GitLab, providing a seamless workflow for developers.

On the orchestration side, Bedrock AgentCore is expanding its capabilities with managed knowledge bases and connectors for SharePoint, Confluence, and Google Drive. To ensure safety, AWS is integrating security filters to detect manipulative prompts and data leaks, with plans to incorporate signals from third-party providers like Zscaler, Check Point, and SentinelOne.

Key Takeaways

• Automated Remediation: AWS Continuum uses frontier models to prioritize and validate code vulnerabilities, moving from manual detection to autonomous enforcement.
• Relational Intelligence: AWS Context provides agents with a business-aware knowledge graph, reducing hallucinations by linking disparate data sources.
• Enterprise-Grade Safety: New integrations within Bedrock AgentCore and DevOps Agent aim to prevent AI-driven outages through rigorous readiness reviews and third-party security signals.