AWS Summit NYC 2026: Побудова керованого фундаменту для корпоративних ШІ-агентів

Керівники даних (Data Stewards) керують цим графом через зручну консоль, де вони можуть перевіряти зв'язки, визначені машиною, публікувати їх для промислової експлуатації та додавати специфічні для домену визначення й правила використання . Що важливо, управління було закладено в архітектуру сервісу з першого дня:

• Контроль доступу на основі ідентичності гарантує, що агенти бачать лише ті дані, на перегляд яких мають дозвіл відповідні користувачі .
• Інтеграція з Apache Iceberg здійснюється через AWS Lake Formation, який забезпечує широкі та деталізовані дозволи на доступ — аж до рівня окремих комірок — для таблиць Iceberg, що використовуються такими системами, як Athena та Amazon Redshift .

Це поєднання автоматизованого картографування знань та гранульованого контролю доступу покликане вирішити давню проблему підприємств: надати потужним ШІ-агентам достатньо контексту для корисної роботи, не дозволяючи їм безконтрольно блукати чутливими даними .

AgentCore досягає важливих віх загальної доступності

Разом з AWS Context компанія вивела ключові компоненти своєї платформи Amazon Bedrock AgentCore на рівень загальної доступності, переводячи екосистему побудови агентів з експериментальної фази до промислової:

• Amazon Bedrock Managed Knowledge Base тепер є загальнодоступним. Цей повністю керований RAG-сервіс виконує важку роботу з інтеграції, парсингу та отримання даних. Він нативно інтегрується з AgentCore, дозволяючи розробникам підключати агенти до баз знань з автоматично згенерованими дозволами та вбудованою спостережуваністю . Сервіс запущено одразу в кількох регіонах, зокрема в Північній Вірджинії, Орегоні, Азійсько-Тихоокеанському регіоні та Європі .
• Інструмент пошуку в інтернеті (Web Search) на AgentCore також став загальнодоступним, надаючи агентам можливість отримувати інформацію з живого інтернету та платних джерел знань і діяти на її основі .
• Managed Agent Harness вийшов у GA, пропонуючи підхід на основі конфігурацій — розробнику достатньо вказати модель, інструменти, навички та інструкції, щоб отримати готового до роботи агента за лічені хвилини .
• Було представлено нові можливості оптимізації AgentCore, які перетворюють виробничі сліди на цикли безперервного вдосконалення. Команди тепер можуть аналізувати шаблони збоїв, інтенти та траєкторії сотень агентних сесій для налагодження та покращення поведінки .

Ці релізи закріплюють позицію AgentCore як безпечної, спостережуваної та мультимодельної платформи для створення й масштабування ШІ-агентів, яку AWS вперше анонсувала у 2025 році .

Безпекові інтеграції: SentinelOne та Rubrik приєднуються до екосистеми AgentCore

Оскільки агенти стають більш автономними, периметр безпеки має розширюватися, охоплюючи їхні рішення. AWS відповіла на це двома гучними анонсами інтеграцій:

• SentinelOne оголосила про плани інтегрувати свої можливості Prompt Security безпосередньо з Amazon Bedrock AgentCore. Інтеграція передаватиме сигнали виявлення загроз під час виконання — такі як ін'єкції в промпти (prompt injection), витік персонально ідентифікованої інформації (PII) та аномальне використання інструментів — до механізму політик AgentCore, забезпечуючи дотримання захисних бар'єрів у реальному часі для всього трафіку агентів .
• Rubrik анонсувала майбутню інтеграцію свого продукту Rubrik Agent Cloud (RAC) з AgentCore. Це поширює засоби контролю безпеки, яким клієнти довіряють для даних, на рівень агентів, забезпечуючи уніфіковану видимість, керування та хірургічно точний відкат ресурсів агентів. Ключовою функцією є можливість автоматичного виявлення ШІ-агентів, створених на Bedrock, що дає командам безпеки повний інвентар поверхні атаки .

Обидва анонси були зроблені 17 червня 2026 року на саміті в Нью-Йорку, а їхня практична реалізація очікується пізніше цього року .

Чого не вистачає: Анотації S3 та каталог Glue

Два пункти з припущень, що виникли напередодні саміту, не з'явилися в підтверджених анонсах. Пошук в офіційному блозі AWS Top Announcements, підсумковому звіті About Amazon та інших матеріалах саміту не виявив заяви про загальну доступність Amazon S3 Annotations . Так само, конкретний анонс попереднього перегляду бізнес-контексту та семантичного пошуку для AWS Glue Data Catalog не був підтверджений у доступних джерелах із саміту в червні 2026 року . Можливо, ці можливості знаходяться в розробці чи були запущені на іншому заході, але наразі їхня належність до цього саміту залишається непідтвердженою.

Що це означає для корпоративного ШІ

Саміт у Нью-Йорку 2026 року знаменує собою переломний момент. AWS більше не просто надає інструменти для створення агентів; компанія будує керований інфраструктурний шар, який робить їх безпечними для промислового використання. AWS Context надає єдиний, авторитетний граф знань для кожного агента в організації. Випуски GA для AgentCore перетворюють створення, розгортання та налагодження цих агентів на повністю керований процес. А безпекові інтеграції від SentinelOne та Rubrik сигналізують, що індустрія ставиться до безпеки агентів як до проблеми першого пріоритету, а не як до запізнілої думки.