Bartek Chojnacki

AWS dodał do SageMaker MLflow wsparcie dla szyfrowania danych własnymi kluczami KMS, co daje organizacjom pełną kontrolę nad bezpieczeństwem i audytem dostępu. Nowa funkcja jest już dostępna we wszystkich regionach, gdzie działa MLflow App – wystarczy stworzyć klucz symetryczny w tym samym koncie i regionie.

Amazon SageMaker HyperPod dostał solidne wsparcie dla Ray'a – teraz możesz interaktywnie rozwijać i monitorować klastry Ray bezpośrednio ze Studio, bez męczenia się z kubectl. Nowe możliwości to auto-recovery węzłów, inteligentne checkpointing i przyspieszony inference z Ray Serve, co razem daje ci bardziej niezawodne trenowanie i lepszą wykorzystanie GPU.

Amazon Aurora PostgreSQL-Compatible Edition wspiera teraz PostgreSQL 18.4, 17.10, 16.14, 15.18 i 14.23 z poprawkami bezpieczeństwa i ulepszeniami specyficznymi dla Aurora. Możesz automatycznie aktualizować bazy danych podczas okien konserwacji, a AWS Organizations Upgrade Rollout Policy ułatwia orchestrację aktualizacji na wielu środowiskach.

Amazon Athena Federated Query Neptune Connector ma podatność (CVE-2026-77810), która pozwala użytkownikom z dostępem do Neptune'a na przejęcie właściwości Lambda'y obsługującej konektor. Dotyczy wersji od v2024.15.1 do v2026.28.1 i wymaga natychmiastowej aktualizacji.

W wtyczce dashboards-observability OpenSearch Dashboards odkryto lukę XSS pozwalającą na wstrzyknięcie złośliwego kodu JavaScript przez załadowanie custom integracji. Zagrożeni użytkownicy powinni pilnie zaktualizować do wersji 3.4 lub 2.19.6 (self-managed) lub pozwolić na automatyczną aktualizację serwisu AWS.

OpenAI przecena API dla GPT-5.6 Sol: input tokens kosztują teraz $4 za milion (20% taniej), output $20 za milion (33% taniej). Promocja obowiązuje do listopada 2026 i sprawdza się zwłaszcza dla autonomicznych agentów kodujących oraz zaawansowanych analiz na dużą skalę.

AWS API MCP Server w wersjach od 0.2.14 do 1.3.9 ma lukę w zabezpieczeniach ograniczających dostęp do plików – atakujący może obejść restrykcje i wyciągnąć dowolne pliki z systemu. Jeśli używasz tego serwera, koniecznie zaktualizuj do wersji 1.3.9 lub nowszej.

Amazon Braket SDK (wersje 1.10.0–1.117.0) ma problem z niezabezpieczonym deserializowaniem, który pozwala na zdalne wykonanie kodu. Osoba z dostępem do zapisu w S3 może zmodyfikować plik wyników i wstrzyknąć złośliwy payload, który uruchomi się na każdej maszynie przetwarzającej wyniki zadań.

Amazon Bedrock rozszerza dostępność modeli OpenAI GPT-5.6 (Sol, Terra, Luna) na ponad 25 regionów AWS z obsługą cross-Region inference. Dowiesz się, jak skonfigurować geographic i global inference profiles, integrować modele przez OpenAI i Converse APIs, oraz ustawić IAM, quotas i monitoring dla optymalnej przepustowości.