Bartek Chojnacki

AWS Professional Services pokazuje, jak multi-agent framework zbudowany na Amazon Bedrock AgentCore radykalnie przyspieszył migracje enterprise'owe. Sztuczne agenty obsługują discovery, generowanie Infrastructure as Code, governance portfolio i operacje post-migracyjne – skracając czas tworzenia IaC z tygodni do minut.

Amazon rozszerza Web Search na Bedrocku o możliwość pobierania treści bezpośrednio z sieci – modele mogą teraz gruntować odpowiedzi w najświeższych informacjach, od aktualnych wyników sportowych po bieżące ceny. Funkcja dostępna jest w trzech regionach AWS (N. Virginia, Ohio, Oregon), a ty kontrolujesz czy dane wychodzą poza AWS czy zostają w twoim bezpiecznym środowisku.

Amazon Bedrock pozwala dodać inteligentne monitorowanie bezpieczeństwa do FHIR API, automatycznie wykrywając anomalie w dostępach i klasyfikując wrażliwość danych. Całe to czary-mary dzieje się bez dodatkowych opóźnień, a raporty compliance generują się w naturalnym języku – idealne dla systemów medycznych, gdzie czas to krew.

AWS Cost Anomaly Detection rozszerza się o monitorowanie kosztów modeli AI od zewnętrznych dostawców, takich jak Anthropic Claude, działających na Amazon Bedrock. Teraz automatycznie dostajesz alerty o anomaliach w wydatkach na generatywne AI razem z resztą kosztów AWS, z podziałem na regiony, usługi i typy użycia.

Amazon SageMaker Notebooks obsługuje teraz Trusted Identity Propagation, czyli przepuszczanie tożsamości IAM Identity Center do Atheny, Redshifta i EMR Serverless. Dzięki temu każdy użytkownik notebooka widzi tylko dane, do których ma dostęp, bez konieczności dzielenia się szeroką rolą wykonawczą - wszystko automatycznie, bez dodatkowych loginów czy zarządzania tokenami.

Amazon pokazuje, jak propagować kontekst autoryzacji użytkownika w AI agentach na Bedrock, żeby agent wiedział kto pyta i nie zwracał danych, które nie powinny być dostępne. To kluczowe dla deploymentów, gdzie agenty ciągną info z DynamoDB, repozytoriów czy SaaS-ów – bez tego możesz mieć poważny security issue.

W bibliotece ion-java (wersje poniżej 1.12.0) znaleziono dwie podatności na ataki denial of service oparte na amplifikacji pamięci – jedna przez preallokację deklarowanej długości, druga przez ekspansję wysoko skompresowanych danych. Jeśli używasz ion-java, musisz zaktualizować bibliotekę do wersji 1.12.0 lub nowszej.

W OpenSearch Dashboards (wersje 1.3.0-3.7.0) odkryto lukę CVE-2026-75897 pozwalającą na denial of service poprzez wysłanie dużego payloadu do endpointa capabilities. Jeśli używasz OpenSearch na AWS lub self-managed, musisz zaktualizować się do wersji 3.8.0 lub wyższej, albo zastosować patch serwisu w przypadku AWS Managed.

Amazon wypuścił sierpniowe aktualizacje bezpieczeństwa dla Amazon Corretto na wszystkich wspieranych wersjach OpenJDK (od 8 do 26). Nowe buildy są już dostępne do pobrania, a na Linuksie możesz je zaciągnąć przez repozytoria Apt, Yum lub Apk.