ในงาน Bogotá Summit ทาง AWS ได้นำเสนอ Bedrock AgentCore, Fault Injection Service, Zonal Shift และชุดแนวทางด้านความปลอดภัยแบบ post-quantum
ทำไม AI agents จึงกลายเป็นองค์ประกอบหลักในปัจจุบัน
Amazon Quick Desktop ที่มีการสาธิตในงานนี้ ทำงานแบบ local โดยจะทำการ crawl สภาพแวดล้อมการทำงานของผู้ใช้ และสร้าง knowledge graph ของเอกสาร รายชื่อติดต่อ และ workflow ที่เกี่ยวข้อง ส่วนหน้าบ้าน (front-end) นี้แสดงให้เห็นถึงความพยายามของ AWS ที่จะผลักดันให้ agents กลายเป็นจุดเชื่อมต่อหลัก (default integration point) สำหรับ cloud workloads
Bedrock AgentCore คือแพลตฟอร์มที่ AWS กำลังวางตำแหน่งเพื่อจัดการกับระบบนิเวศของ agent ที่กำลังเติบโต โดยรวบรวมสามฟังก์ชันไว้ภายใต้แนวคิด “Harness”:
- Orchestration – กำหนดวิธีการที่ agent หลายตัวสื่อสารกันเองและสื่อสารกับ downstream services
- Observability – เก็บข้อมูล metrics, logs และ traces เพื่อให้ผู้ดูแลระบบสามารถตรวจสอบได้ว่า agent ตัวใดเป็นผู้จัดการแต่ละคำขอ (request)
- Control limits – กำหนดโควตาและมาตรการความปลอดภัยเพื่อป้องกันการทำงานที่ผิดพลาดจนควบคุมไม่ได้ (runaway execution) หรือข้อมูลรั่วไหล
นักพัฒนาสามารถใช้บริการนี้เพื่อสร้าง specialized agents ขึ้นมาได้โดยไม่ต้องสร้างโครงสร้างพื้นฐาน (plumbing) ใหม่ทั้งหมด การเปิดใช้งาน standard API สำหรับทั้งสามฟังก์ชันนี้แสดงให้เห็นว่า AWS ต้องการให้การพัฒนา agent กลายเป็นรูปแบบที่ทำซ้ำได้ (repeatable pattern) มากกว่าที่จะเป็นเพียงการทดลองเฉพาะกลุ่ม
ความสามารถในการฟื้นตัว (Resilience) ที่ก้าวข้ามไปมากกว่าแค่ “การทำให้ระบบทำงานได้ต่อเนื่อง”
คำมั่นสัญญาเรื่อง High-availability ได้เปลี่ยนจากการเน้นแค่เปอร์เซ็นต์ uptime ไปสู่การใช้ error budgets ที่วัดผลได้และได้รับการสนับสนุนจาก observability แบบเรียลไทม์ ในงาน summit นี้ Yuno ซึ่งเป็นผู้ให้บริการ SaaS ในภูมิภาค ได้แสดงให้เห็นถึงวิธีการรักษา SLA ที่ 99.95% โดยการผสมผสาน canary deployments เข้ากับ chaos engineering
เครื่องมือใหม่สองตัวที่ได้รับความสนใจอย่างมาก ได้แก่:
- Fault Injection Service – ช่วยให้ทีมสามารถจำลอง latency, ข้อผิดพลาด หรือ node failures เข้าไปในสภาพแวดล้อมที่ใช้งานจริง เพื่อตรวจสอบระบบ monitoring และ logic ในการแก้ไขปัญหา (remediation) ก่อนที่จะเกิดเหตุการณ์ระบบขัดข้องจริง
- Zonal Shift – เครื่องมือพื้นฐานสำหรับการกำหนดเส้นทางทราฟฟิก (traffic-routing primitive) ที่จะย้าย inbound requests จาก Availability Zone ที่กำลังมีปัญหาไปยัง zone ที่ยังทำงานปกติ โดยไม่ต้องแก้ไขโค้ดของแอปพลิเคชัน
AWS ได้นำเสนอรายการตรวจสอบ (checklist) สำหรับการบรรเทาปัญหา (mitigation) ทีละส่วนประกอบ:
- Amazon Aurora – เปิดใช้งาน regional failover ด้วย Aurora Global Database
- Amazon MSK – ใช้ MSK Replicator เพื่อรักษา topic offsets ให้ตรงกัน (in sync) ระหว่าง cluster
- Load balancers and EKS – ใช้ Zonal Shift กับ Application Load Balancers และบน cluster ของ Amazon Elastic Kubernetes Service
สำหรับการย้ายระบบ (migrations) ที่ไม่สามารถยอมรับ downtime ได้ ในงาน summit ได้มีการส่งเสริม workflow แบบ Blue/Green: โดยการสร้าง cluster คู่ขนานขึ้นมา, ส่งทราฟฟิก 1% ผ่าน release ที่จัดการโดย ArgoCD และจะทำการเปลี่ยนถ่ายโหลดทั้งหมด (cut over) ก็ต่อเมื่อผ่านการตรวจสอบความถูกต้องแล้วเท่านั้น แนวทางนี้อาศัยข้อมูล observability ชุดเดียวกับที่ใช้ในการคำนวณ error-budget
การเตรียมความพร้อมรับมือกับการโจมตีในระดับควอนตัม
AWS ได้เตือนผู้เข้าร่วมงานว่า แม้คอมพิวเตอร์ควอนตัมจะยังอยู่ในขั้นทดลอง แต่ในที่สุดมันจะสามารถเจาะอัลกอริทึมกุญแจสาธารณะ (public-key algorithms) ที่ใช้กันอย่างแพร่หลาย เช่น RSA และ ECC ได้ ปัจจุบัน Amazon Braket เปิดให้เข้าถึง quantum processors จริงและ high-fidelity simulators ซึ่งช่วยให้ทีมความปลอดภัยมี sandbox สำหรับทดสอบ cryptographic primitives
ในหัวข้อด้านความปลอดภัย ได้มีการกระตุ้นให้องค์กรต่างๆ เริ่มจัดทำแผนงาน (roadmap) การย้ายระบบสู่ post-quantum cryptography (PQC) ตั้งแต่ตอนนี้:
- Inventory ทรัพย์สินทางด้านการเข้ารหัสทั้งหมด – เช่น TLS certificates, VPN keys และโมดูลการเข้ารหัสข้อมูลที่จัดเก็บอยู่ (data-at-rest encryption modules)
- Apply hybrid controls – รันอัลกอริทึมแบบดั้งเดิม (classical algorithm) ควบคู่ไปกับอัลกอริทึม PQC ที่เป็นตัวเลือก จนกว่าอัลกอริทึมหลังจะพิสูจน์ได้ว่าปลอดภัย
- Plan for hardware acceleration – ติดตามชิป PQC ที่กำลังพัฒนาขึ้นมา ซึ่งอาจถูกนำมาใช้งานผ่าน AWS Nitro หรือ custom FPGA instances
คำแนะนำนี้ยังไม่ได้ระบุถึงการบังคับใช้อัลกอริทึมใดอัลกอริทึมหนึ่งโดยเฉพาะ
การนำขอบเขตความปลอดภัยแบบ Declarative มาใช้งานจริง
ความปลอดภัยบนคลาวด์แบบดั้งเดิมมักจะมุ่งเน้นไปที่ identity (ใครสามารถล็อกอินได้) และ network (subnet ไหนสามารถสื่อสารกันได้) AWS ได้ใช้การติดตั้ง Control Tower ของ Bancolombia เป็นต้นแบบสำหรับโมเดล “ขอบเขต” (perimeter) แบบสี่ชั้น:
- Identity perimeter – Service Control Policies (SCPs) ที่จำกัดการกระทำ (actions) ที่ IAM roles สามารถเรียกใช้งานได้ทั่วทั้งองค์กร
- Resource perimeter – Resource Control Policies (RCPs) ที่ทำหน้าที่ติดแท็กและป้องกันบริการเฉพาะอย่าง เช่น การจำกัดการสร้าง S3 bucket ให้ทำได้เฉพาะในภูมิภาค (regions) ที่ได้รับอนุมัติเท่านั้น
- Network perimeter – VPC Endpoints และ VPC Lattice รุ่นใหม่ ช่วยให้ทราฟฟิกวิ่งอยู่บน AWS backbone และหลีกเลี่ยงการใช้งานอินเทอร์เน็ตสาธารณะ
- Declarative policy enforcement – CloudFormation Hooks และ Lambda functions ที่ช่วยแก้ไขความคลาดเคลื่อน (drift) โดยอัตโนมัติ ตัวอย่างเช่น การนำการตั้งค่าการเข้ารหัสกลับมาใช้ใหม่เมื่อมีการสร้าง bucket โดยไม่มีการเข้ารหัสฝั่งเซิร์ฟเวอร์ (server-side encryption)
แนวคิดนี้คือการเขียนการตัดสินใจด้านความปลอดภัยทุกอย่างให้อยู่ในรูปแบบโค้ด (codify) เพื่อให้สามารถตรวจพบและแก้ไขความคลาดเคลื่อนได้โดยไม่ต้องเสียเวลาจัดการกับ ticket ด้วยตนเอง
AI ในโลกแห่งความเป็นจริงในระดับสเกลใหญ่: ADRES Colombia
A concrete illustration of the agent paradigm came from ADRES, a Colombian health-claims processor. Their stack combines Amazon Nova (a managed inference service) with SageMaker, orchestrated through a multi-agent architecture:
- Specialized agents parse invoices, extract clinical codes, and cross-check eligibility in parallel.
- Explainable AI (XAI) layers attach provenance metadata so auditors can trace a decision back to the original document.
- Human-in-the-loop (HITL) steps pause the automated workflow for a medical auditor to give final approval before payment is issued.
Counter-point: complexity and cost
All the new primitives promise automation, but they also raise the bar for operational expertise. Deploying Fault Injection Service and Zonal Shift demands a mature CI/CD pipeline and reliable telemetry; otherwise the safety nets become sources of noise. Maintaining hybrid PQC stacks adds cryptographic overhead that can affect latency-sensitive workloads. Smaller firms may find the upfront investment prohibitive until the tools mature and pricing stabilizes.