Bartek Chojnacki

AWS udostępnił Claude Opus 5 na Amazon Bedrock i Claude Platform, czyli najzaawansowaną wersję modelu z zero data retention (ZDR) domyślnie włączonym. Model radzi sobie jak doświadczony inżynier: pisze production-ready kod, zarządza długotrwałymi agentami pracującymi przez godziny, i lepiej analizuje skomplikowane dokumenty. Dane zostają w infrastrukturze AWS z regionalną rezydencją, a dostęp możesz mieć przez Bedrock (zarządzane przez AWS) lub bezpośrednio przez Claude Platform z tą samą API co u Anthropica.

Amazon Redshift Serverless wprowadza All Upfront pricing dla 3-letnich rezerwacji, co daje aż 50% rabatu w stosunku do cen on-demand. Płacisz całą kwotę na start i dostajesz maksymalny discount na koszty compute'u. To kolejna opcja obok istniejących już 1-year i 3-year planów, więc masz teraz sporo elastyczności w optymalizacji budżetu. Rezerwacje działają na poziomie AWS payer account i można je dzielić między konta, co jest super dla większych organizacji.

Amazon ECS Service Connect teraz automatycznie kieruje ruch między usługami w obrębie tej samej strefy dostępności, co obniża koszty transferu danych i latencję. Ficzur jest domyślnie włączony dla wszystkich serwisów i nie wymaga zmian w kodzie ani infrastrukturze – istniejące usługi wymagają tylko jednorazowego redeploy'u. Gdy lokalne endpointy padną, ruch inteligentnie przeskoczy do innych stref bez przeciążania żadnej z nich.

AWS Bedrock AgentCore Python SDK (bedrock-agentcore) w wersjach poniżej 1.18.1 ma lukę CVE-2026-16796 w metodzie install_packages(). Zalogowany użytkownik może przez manipulację argumentami nazwy pakietu wykonać dowolne komendy w piaskownicy Code Interpreter. Jeśli używasz tego SDK, musisz zaktualizować się do wersji 1.18.1 lub nowszej.

AWS API MCP Server (awslabs.aws-api-mcp-server) w wersjach od 0.2.13 do 1.3.47 ma lukę, która pozwala obejść skonfigurowaną politykę bezpieczeństwa. Jeśli inicjalizacja polityki się nie powiedzie, serwer dalej działa bez sprawdzania uprawnień – operacje AWS, które miały być zablokowane, wykonują się normalnie. Uprawnienia IAM pozostają w mocy. Jeśli używasz tego serwera z polityką bezpieczeństwa, zaktualizuj do wersji 1.3.47 lub wyższej.

aws-smithy-http-server w wersji 0.66.4 i starszych ma lukę pozwalającą na atak Slowloris bez uwierzytelnienia. Problem leży w nieograniczonej alokacji zasobów w domyślnej ścieżce serve(). Jeśli używasz tego frameworka, koniecznie zaktualizuj do nowszej wersji. Dotyczy SDK Rust dla AWS i custom implementacji serwisów.

AWS Network Load Balancer (NLB) wreszcie potrafi rozdzielać ruch na podstawie wersji IP, co oznacza koniec kompromisów. Teraz jeden dual-stack NLB może wysyłać klientów IPv6 do targetów IPv6 i IPv4 do IPv4, zachowując oryginalny adres IP bez żadnego translowania. Wcześniej trzeba było albo uruchamiać dwa osobne loadery, albo stracić informację o IP klienta. Listener rules działają na Layer 3 i wspierają TCP, UDP, TCP_UDP i TLS, a do tego są dostępne bez dodatkowych kosztów we wszystkich regionach AWS.

AWS Lambda durable functions teraz obsługuje szyfrowanie danych wykonania za pomocą własnych kluczy AWS KMS. To świetna wiadomość dla branż regulowanych jak finanse czy healthcare, gdzie governance danych wymaga pełnej kontroli nad szyfrowaniem. Możesz teraz zarządzać rotacją kluczy i dostępem do historii wykonania niezależnie od konfiguracji funkcji. Funkcja dostępna we wszystkich regionach, gdzie działa Lambda durable functions, bez dodatkowych opłat za samą feature'ę.

Amazon udostępnił instancje EC2 M8id w regionie Irlandii, napędzane procesorami Intel Xeon 6. Nowe maszyny oferują 43% wyższą wydajność i 3,3x większą przepustowość pamięci niż poprzednie M6id, plus aż 384 vCPU i 1,5TiB RAM. Szczególnie imponuje dla baz danych i analityki real-time: do 46% szybciej dla workloadów I/O intensive. Fajnie, że można elastycznie dzielić przepustowość między sieć a EBS (25% flexibility), a dostępne są przez Savings Plans, On-Demand i Spot.