На саміті в Боготі AWS представила Bedrock AgentCore, Fault Injection Service, Zonal Shift та набір рекомендацій щодо постквантової безпеки.

Чому ШІ-агенти тепер є основним будівельним блоком

Amazon Quick Desktop, продемонстрований на заході, працює локально, сканує професійне середовище користувача та будує граф знань із відповідних документів, контактів і робочих процесів. Цей фронтенд ілюструє прагнення AWS зробити агентів точкою інтеграції за замовчуванням для хмарних робочих навантажень.

Bedrock AgentCore — це платформа, яку AWS позиціонує як засіб для приборкання екосистеми агентів, що стрімко зростає. Вона об'єднує три функції в межах концепції «Harness»:

  • Orchestration — визначення того, як кілька агентів взаємодіють між собою та з подальшими сервісами.
  • Observability — збір метрик, логів і трасування, щоб оператори могли бачити, який агент обробляє кожен запит.
  • Control limits — встановлення квот і запобіжників, які перешкоджають неконтрольованому виконанню або витоку даних.

Розробники використовують цей сервіс для запуску спеціалізованих агентів, не створюючи всю інфраструктуру з нуля. Надаючи стандартний API для цих трьох функцій, AWS прагне, щоб розробка агентів стала повторюваним шаблоном, а не нішевим експериментом.

Стійкість виходить за межі простого «підтримання роботи»

Обіцянки високої доступності змістилися від простого відсотка часу безперебійної роботи до вимірюваних бюджетів помилок, підкріплених спостережливістю (observability) у реальному часі. На саміті Yuno — регіональний SaaS-провайдер — продемонстрував, як компанія підтримує SLA на рівні 99,95%, поєднуючи канарейне розгортання (canary deployments) з хаос-інжинірингом.

Два нові інструменти привернули найбільшу увагу:

  • Fault Injection Service — дозволяє командам вносити затримки, помилки або відмови вузлів у робоче середовище, щоб перевірити логіку моніторингу та усунення несправностей до виникнення реального збою.
  • Zonal Shift — примітив маршрутизації трафіку, який перенаправляє вхідні запити з зони доступності (Availability Zone), що виходить з ладу, до справних зон без зміни коду додатка.

AWS представила покроковий чек-лист заходів із пом'якшення наслідків для кожного компонента:

  • Amazon Aurora — увімкніть регіональне перемикання на відмовостійкість за допомогою Aurora Global Database.
  • Amazon MSK — використовуйте MSK Replicator для синхронізації зміщень (offsets) тем між кластерами.
  • Load balancers and EKS — застосовуйте Zonal Shift для Application Load Balancers та кластерів Amazon Elastic Kubernetes Service.

Для міграцій, які не допускають простоїв, на саміті пропонували робочий процес Blue/Green: запустіть паралельний кластер, спрямуйте 1% трафіку через релізи під керуванням ArgoCD і перемикайте повне навантаження лише після перевірки. Цей підхід спирається на ті самі дані спостережливості, які використовуються для розрахунку бюджету помилок.

Підготовка до атак квантового рівня

AWS нагадала учасникам, що квантові комп'ютери, хоча вони все ще перебувають на стадії експериментів, зрештою зможуть зламати широко використовувані алгоритми з відкритим ключем, такі як RSA та ECC. Amazon Braket тепер пропонує доступ до справжніх квантових процесорів і високоточних симуляторів, надаючи командам безпеки «пісочницю» для тестування криптографічних примітивів.

У межах напряму безпеки організаціям наполегливо рекомендували вже зараз розпочати розробку дорожньої карти міграції на постквантову криптографію (PQC):

  1. Проведіть інвентаризацію всіх криптографічних активів — сертифікатів TLS, ключів VPN, модулів шифрування даних у стані спокою (data-at-rest).
  2. Застосовуйте гібридні засоби контролю — запускайте класичний алгоритм паралельно з потенційним алгоритмом PQC, доки останній не доведе свою безпеку.
  3. Плануйте апаратне прискорення — стежте за появою нових чіпів PQC, які можна буде інтегрувати через AWS Nitro або спеціальні інстанси FPGA.

Ці рекомендації не зобов'язують використовувати якийсь конкретний алгоритм.

Декларативні периметри безпеки на практиці

Традиційна хмарна безпека зосереджувалася на ідентифікації (хто може увійти в систему) та мережі (які підмережі можуть взаємодіяти). AWS використала розгортання Control Tower компанії Bancolombia як шаблон для чотирирівневої моделі «периметра»:

  • Identity perimeter — політики керування сервісами (Service Control Policies, SCPs), які обмежують дії, що можуть виконувати IAM-ролі в межах усієї організації.
  • Resource perimeter — політики керування ресурсами (Resource Control Policies, RCPs), які маркують і захищають конкретні сервіси, наприклад, обмежуючи створення S3-бакетів лише схваленими регіонами.
  • Network perimeter — VPC Endpoints та новіший VPC Lattice утримують трафік у магістральній мережі AWS, уникаючи публічного інтернету.
  • Declarative policy enforcement — CloudFormation Hooks та функції Lambda автоматично усувають розбіжності (drift), наприклад, повторно застосовуючи налаштування шифрування, якщо бакет створено без шифрування на стороні сервера.

Ідея полягає в тому, щоб кодувати кожне рішення щодо безпеки, аби розбіжності виявлялися та виправлялися без необхідності ручної обробки тікетів.

Реальний ШІ у масштабі: ADRES Colombia

Конкретним прикладом парадигми агентів став ADRES, колумбійська компанія з обробки медичних страхових вимог. Їхній технологічний стек поєднує Amazon Nova (керований сервіс інференсу) із SageMaker, що оркеструється за допомогою мультиагентної архітектури:

  • Спеціалізовані агенти паралельно аналізують інвойси, витягують клінічні коди та перевіряють відповідність критеріям.
  • Шар пояснювального ШІ (XAI) додає метадані про походження даних, щоб аудитори могли відстежити рішення до оригінального документа.
  • Етапи з участю людини (HITL) зупиняють автоматизований робочий процес, щоб медичний аудитор міг надати остатнє схвалення перед здійсненням виплати.

Контраргумент: складність і вартість

Усі нові примітиви обіцяють автоматизацію, але водночас підвищують вимоги до операційної експертизи. Впровадження Fault Injection Service та Zonal Shift потребує зрілого CI/CD-конвеєра та надійної телеметрії; інакше захисні механізми стануть джерелами шуму. Підтримка гібридних PQC-стеків створює криптографічне навантаження, яке може вплинути на робочі навантаження, чутливі до затримок. Невеликим фірмам початкові інвестиції можуть здатися занадто високими, доки інструменти не стануть зрілішими, а ціноутворення — стабільнішим.