Bartek Chojnacki

Amazon rozszerza Web Search na Bedrocku o możliwość pobierania treści bezpośrednio z sieci – modele mogą teraz gruntować odpowiedzi w najświeższych informacjach, od aktualnych wyników sportowych po bieżące ceny. Funkcja dostępna jest w trzech regionach AWS (N. Virginia, Ohio, Oregon), a ty kontrolujesz czy dane wychodzą poza AWS czy zostają w twoim bezpiecznym środowisku.

Amazon Bedrock AgentCore wzbogacił się o filtry domeny i daty publikacji dla Web Search, dzięki czemu agenty mogą na bieżąco kontrolować, z jakich źródeł i z jakiego okresu czerpią dane. Nowa funkcja trafia też do Europy (Irlandia) i Azji Pacyficznej (Tokio), co otwiera możliwości dla bardziej restrykcyjnych branż i aplikacji wymagających precyzyjnej kontroli nad źródłami informacji.

Amazon pokazuje trzy sposoby na asynchroniczne wywoływanie agentów Bedrock AgentCore z AWS Step Functions bez marnowania compute'u na czekanie. Dzięki task-token callback, direct service integration i durable functions możesz zbudować skalowalne AI pipelines, które nie będą ci drażnić rachunkami za idle'owe instancje.

AWS Cost Anomaly Detection rozszerza się o monitorowanie kosztów modeli AI od zewnętrznych dostawców, takich jak Anthropic Claude, działających na Amazon Bedrock. Teraz automatycznie dostajesz alerty o anomaliach w wydatkach na generatywne AI razem z resztą kosztów AWS, z podziałem na regiony, usługi i typy użycia.

Amazon SageMaker Notebooks obsługuje teraz Trusted Identity Propagation, czyli przepuszczanie tożsamości IAM Identity Center do Atheny, Redshifta i EMR Serverless. Dzięki temu każdy użytkownik notebooka widzi tylko dane, do których ma dostęp, bez konieczności dzielenia się szeroką rolą wykonawczą - wszystko automatycznie, bez dodatkowych loginów czy zarządzania tokenami.

Amazon pokazuje, jak propagować kontekst autoryzacji użytkownika w AI agentach na Bedrock, żeby agent wiedział kto pyta i nie zwracał danych, które nie powinny być dostępne. To kluczowe dla deploymentów, gdzie agenty ciągną info z DynamoDB, repozytoriów czy SaaS-ów – bez tego możesz mieć poważny security issue.

W bibliotece ion-java (wersje poniżej 1.12.0) znaleziono dwie podatności na ataki denial of service oparte na amplifikacji pamięci – jedna przez preallokację deklarowanej długości, druga przez ekspansję wysoko skompresowanych danych. Jeśli używasz ion-java, musisz zaktualizować bibliotekę do wersji 1.12.0 lub nowszej.

W OpenSearch Dashboards (wersje 1.3.0-3.7.0) odkryto lukę CVE-2026-75897 pozwalającą na denial of service poprzez wysłanie dużego payloadu do endpointa capabilities. Jeśli używasz OpenSearch na AWS lub self-managed, musisz zaktualizować się do wersji 3.8.0 lub wyższej, albo zastosować patch serwisu w przypadku AWS Managed.

Amazon wypuścił sierpniowe aktualizacje bezpieczeństwa dla Amazon Corretto na wszystkich wspieranych wersjach OpenJDK (od 8 do 26). Nowe buildy są już dostępne do pobrania, a na Linuksie możesz je zaciągnąć przez repozytoria Apt, Yum lub Apk.