🔼Baz повысил точность AI-ревью кода с Amazon Bedrock AgentCore

Baz запустил Spec Review Agent — AI-агента для автоматической проверки пул-реквестов, который оценивает не только синтаксис, но и соответствие кода продуктовым и дизайнерским требованиям. Решение построено на Amazon Bedrock и Amazon Bedrock AgentCore.

Агент работает в несколько этапов: при получении webhook из GitHub он параллельно запрашивает спецификации из Figma (через MCP) и Jira (через REST API), разбивает их на отдельные требования и запускает для каждого изолированного суб-агента. Суб-агент проверяет код в репозитории и одновременно использует Amazon Bedrock AgentCore Browser Tool для динамической валидации в live-окружении: DOM-инспекция, симуляция событий, визуальное тестирование соответствия макетам Figma и поведенческим критериям.

Архитектура развёрнута в Amazon EKS с Application Load Balancer и Network Load Balancer. Baz Platform выступает оркестратором, а генератор отчётов собирает результаты всех суб-агентов и публикует комментарии прямо в GitHub PR, отправляет уведомления в Slack и создаёт задачи в Jira. Это закрывает разрыв между кодом и продуктом, автоматизируя проверку, которая раньше требовала часов ручного QA.

#AI #AmazonBedrock #AgentCore #Baz #Development

🛡 Защита Amazon Bedrock AgentCore Runtime с помощью AWS WAF

AWS представила архитектурные паттерны для интеграции AWS WAF с Amazon Bedrock AgentCore Runtime. При развертывании AI-агентов в production важно обеспечить защиту от веб-угроз, rate limiting и аудит — стандартные механизмы WAF теперь применимы к AgentCore через Application Load Balancer.

Ключевая проблема: ALB требует health checks к бэкенду, но AgentCore Runtime аутентифицирует все запросы (SigV4 или OAuth), включая проверки здоровья. Стандартные health checks отправляют неаутентифицированные запросы и падают. AWS предлагает два решения.

Паттерн 1: ALB + Lambda proxy — Lambda-функция между ALB и VPC Endpoint дает полный контроль над трансформацией запросов, кастомное логирование и конвертацию методов аутентификации.

Паттерн 2: Прямая маршрутизация — ALB направляет трафик напрямую на ENI-адреса VPC Endpoint, убирая Lambda-прослойку для минимальной задержки.

Оба паттерна протестированы с SigV4 и OAuth (Cognito JWT). Архитектура включает AWS WAF с managed-правилами (защита от SQL-инъекций, XSS, ботов), интернет-ALB на 443 порту, VPC Interface Endpoint для PrivateLink и сам AgentCore Runtime на порту 8080.

#Safety #AWS #Bedrock #AgentCore #WAF #GenAI

⚙️ Новая версия MCP 2026-07-28: что изменилось и как обновить AgentCore Gateway

Вышел крупнейший апдейт протокола Model Context Protocol (MCP) — спецификация 2026-07-28. Главное изменение: MCP стал stateless, что позволяет масштабировать серверы на обычной HTTP-инфраструктуре без sticky sessions. Также введена система расширений, усилена авторизация через OAuth 2.0 и OpenID Connect, установлены гарантии обратной совместимости.

AgentCore Gateway от Amazon Bedrock уже поддерживает новую версию. Достаточно вызвать UpdateGateway, указав список версий — например, добавив 2026-07-28 к уже работающей 2025-11-25. Клиенты, запрашивающие старую версию, продолжат работать без изменений. Новое поведение получат только те, кто явно укажет 2026-07-28 в заголовке MCP-Protocol-Version. Сам initialize-handshake больше не нужен: версия, информация о клиенте и его возможности передаются в параметре _meta каждого запроса. Для изучения возможностей сервера появился метод server/discover. Поддержка stateful-приложений остаётся — через передачу ID как параметра инструмента.

Обновление опционально, ничего не ломается автоматически. AgentCore Gateway и раньше скрывал механику сессий MCP, а теперь ещё упрощает масштабирование корпоративных агентов.

#Tech #AWS #MCP #AgentCore #Bedrock #Development

👩‍⚕️ Cohere Health оцифровывает клинические политики с помощью Amazon Bedrock AgentCore

Cohere Health, разработчик клинических решений для страховых планов, построила платформу Cohere Policy Studio на базе Amazon Bedrock AgentCore. Она переводит клинические политики из статических PDF и документов в структурированные машиночитаемые данные — это снимает главное узкое место в автоматизации предварительного разрешения медицинских услуг (prior authorization).

Архитектура использует AgentCore Runtime с изоляцией MicroVM для мультитенантной безопасности, AgentCore Gateway для единого доступа к инструментам через Model Context Protocol (MCP) и AgentCore Memory для хранения сессий аналитиков. Логика агента построена на LangChain. Политики описываются по открытому стандарту Agent Skills, что позволяет добавлять новые навыки без перестройки инфраструктуры. Оценка навыков проводится вместе с клиническими экспертами и через наблюдаемость на базе Arize AI.

Решение помогает страховщикам соответствовать требованиям CMS: с января 2027 года API-обмен для электронного предварительного разрешения станет обязательным. Также учитываются обязательства AHIP — 80% решений в реальном времени. При этом финальный клинический контроль остаётся за людьми: агент готовит черновик, а эксперты проверяют результат в управляемом цикле с версионированием.

#AI #AWS #AgentCore #CohereHealth #HealthCare

💵Amazon Bedrock AgentCore Payments стал общедоступным: агенты теперь могут безопасно платить за API и контент

AWS объявила о выходе в общий доступ сервиса AgentCore payments, который позволяет ИИ-агентам автономно оплачивать платные API, MCP-серверы и веб-контент. Сервис был запущен в предпросмотре в мае совместно с Coinbase и Stripe и теперь готов к production-нагрузкам: добавлены средства безопасности, контроль расходов и наблюдаемость.

Ключевые возможности GA-версии: поддержка кошельков Coinbase и Stripe Privy на базе стейблкоинов для микроплатежей, включая новую опцию Quick Create для Coinbase прямо в консоли AgentCore. Расширена поддержка платёжных протоколов — теперь это x402 и Machine Payment Protocol (MPP), совместно разработанный Stripe и Tempo. В x402 появилась схема «upto» — агент задаёт потолок расходов, а не фиксированную цену, что открывает настоящую оплату за фактическое потребление: токены LLM, вычисления или метрируемые API списываются по итогам вызова.

Для защиты от непредсказуемого поведения агентов транзакции выполняются внутри платёжных сессий с лимитом суммы и времени истечения; проверка бюджета происходит детерминированно на уровне инфраструктуры. AgentCore payments также интегрирован с AgentCore Observability: логи уходят в CloudWatch, а готовые дашборды показывают успешность транзакций и средний чек.

Практически это снимает главный барьер для полностью автономных агентов — теперь они могут сами совершать микроплатежи за доступ к данным и вызовам моделей, оставаясь под контролем бюджета и аудита.

#AI #Payment #Automation #LLM #Models #AgentCore

⚙️ Мультимодальный ассистент заказа в WhatsApp на Amazon Bedrock AgentCore

AWS представила архитектуру развёртывания заказного ассистента для WhatsApp, который принимает заказы сразу в трёх форматах: текст, голосовые сообщения и живые звонки — всё на одном бизнес-номере. Решение построено на Amazon Bedrock AgentCore и мультимодальной модели Amazon Nova 2.

Ключевая особенность — разделение канального и заказного слоёв. Канал связи (WhatsApp) и логика обработки заказов работают независимо, а общее хранилище памяти распознаёт клиента во всех трёх режимах: не важно, написал ли пользователь, отправил голосовую заметку или позвонил — ассистент сохраняет контекст диалога и историю заказов. Это позволяет не терять пользователя при переключении между способами общения и делает сервис единым с точки зрения клиента.

Для бизнеса это означает отказ от нескольких ботов под разные сценарии: одна система обрабатывает текстовые запросы, транскрибирует и понимает аудио, а также работает в реальном времени во время звонков. Bedrock AgentCore берёт на себя оркестрацию агента, а Nova 2 обеспечивает мультимодальный ввод. Архитектура подойдёт для ресторанов, ритейла и сервисов доставки, где клиенты привыкли заказывать через мессенджеры голосом и текстом.

#AI #Assistant #AWS #Bedrock #AgentCore #WhatsApp

🛡Abnormal AI задействовала Amazon Bedrock AgentCore для агентной защиты почты

Abnormal AI рассказала, как построила агентную систему обнаружения почтовых угроз в реальном времени, работающую на масштабе миллиардов сообщений. Ключевой элемент архитектуры — Amazon Bedrock AgentCore Code Interpreter, используемый как эфемерный вычислительный «блокнот» для агентов.

Вместо постоянных воркеров каждая задача агента получает изолированную песочницу, которая живёт только на время анализа конкретного письма или инцидента. Это позволяет безопасно исполнять код, разбирать вложения и подозрительные артефакты, не рискуя основной инфраструктурой и не накапливая состояние между запросами. В блоге AWS описаны проектные решения по такой песочнице: как ограничивается время жизни среды, какие данные в неё попадают и как масштабирование удерживается при пиковых нагрузках.

Отдельная часть материала — практические уроки для разработчиков, внедряющих Code Interpreter в продакшн. Основные тезисы: изоляция важнее скорости запуска, очистка среды должна быть гарантированной, а логирование действий агента — достаточным для аудита и разбора инцидентов. Такой подход применим не только к кибербезопасности: любые агентные пайплайны, где модели нужно выполнять код над недоверенными данными, получают готовый шаблон.

Для команд, строящих агентов на AWS, кейс показывает, что Code Interpreter — это не просто инструмент вычислений, а элемент модели безопасности всей системы.

#Safety #AI #AWS #Bedrock #AgentCore #Agents #CyberSecurity

☑️ AWS показала мультиаккаунтный AI-агент на AgentCore Gateway и MCP

Amazon опубликовала референс-архитектуру, которая позволяет агентам запрашивать данные из множества AWS-аккаунтов, не копируя и не централизуя их. Схема hub-and-spoke: в центральном platform account работают агент на AgentCore Runtime и инференс Amazon Bedrock, а каждая бизнес-команда (LOB) публикует свои данные и инструменты как отдельный MCP-сервер на AgentCore Runtime в своём аккаунте.

Связующим звеном выступает AgentCore Gateway - единая MCP-точка для обнаружения и вызова инструментов. Он регистрирует LOB-серверы как targets, поддерживает semantic search по tools/list, HTTP-таргеты и режим Inference Gateway для маршрутизации запросов между провайдерами моделей. Авторизация построена на AgentCore Identity и Okta: Gateway получает OAuth 2.0 M2M-токен, прикрепляет его к запросу, а LOB-сервер валидирует токен через OIDC. Проверка прав пользователя выполняется на уровне Gateway через Cedar-политики, а Amazon Bedrock Guardrails фильтруют PII на входе и выходе.

Наружу уходит только результат вызова инструмента, а не сам датасет. В примере банковские команды отдают tools вида get_balance, get_credit_score и search_lending_policies с RAG по PDF-политикам. Подключение нового LOB сводится к добавлению Gateway-таргета - агент увидит инструменты при следующем tools/list. Полный код и CDK-скрипт развёртывания лежат в репозитории aws-samples.

#AI #AWS #Agents #MCP #AgentCore #Development

☑️ Amazon Nova Act для синтетического мониторинга: агенты вместо хрупких UI-скриптов

AWS показала подход к синтетическому мониторингу пользовательских сценариев на базе Amazon Nova Act и Amazon Bedrock AgentCore. Вместо DOM-селекторов Selenium и Playwright работу с интерфейсом выполняет мультимодальная LLM, которая анализирует скриншоты страниц.

Вместо десяти строк селекторов, ломающихся при смене CSS-класса, достаточно трёх действий на естественном языке: «нажать кнопку оформления заказа», «заполнить форму оплаты», «подтвердить заказ». Nova Act адаптируется к изменениям UI, а на корпоративных браузерных сценариях точность превышает 90%.

Архитектура полностью управляемая: EventBridge Scheduler запускает проверки по расписанию (от 5 минут до часа), AgentCore Runtime изолированно исполняет агента, встроенный Browser tool выдаёт отдельный удалённый браузер на каждый прогон, а при сбое Amazon SNS рассылает уведомления. Агент проверяет не только завершение шага, но и результат - появились ли результаты поиска, есть ли товар в корзине.

На GitHub выложен открытый пример: deploy.py для быстрого старта и CDK-стек для продакшена с least-privilege IAM, SQS dead-letter queue и двумя CloudWatch-алермами. Рекомендация AWS - начинать с 3-5 критичных сценариев (вход, корзина, оплата) вместо тотального покрытия страниц, чтобы не утонуть в алертах.

🎨 qvabo.studio/tg · картинки и видео

#Tech #AWS #NovaAct #AgentCore #SynthMonitoring #Development

🔍 Claude Desktop получил безопасный веб-поиск через Amazon Bedrock AgentCore

AWS показала, как подключить веб-поиск к Claude Desktop, работающему на Amazon Bedrock, с помощью AgentCore Gateway. Без этого ответы модели ограничены датой обучения и не могут подтянуть свежую документацию, актуальные цены или погоду.

Web Search в AgentCore - полностью управляемая MCP-совместимая функция на базе индекса Amazon, охватывающего десятки миллиардов документов. Весь трафик запросов остаётся внутри инфраструктуры AWS: внешние API-ключи не нужны, данные не выходят за периметр организации. Подключение идёт через managed MCP-серверы Claude Desktop.

Аутентификация построена на JWT: AWS IAM Identity Center по SAML федераруется с Amazon Cognito, который выдаёт токены, а AgentCore Gateway проверяет их при каждом запросе. Вход выполняется через корпоративный SSO, отдельные учётные данные или сторонние identity-провайдеры не требуются. Для настройки нужны AWS CLI v2, Python 3.10+, Boto3 и права на создание ролей IAM. Поиск доступен в регионах us-east-1, eu-west-1 и ap-northeast-1.

🎨 qvabo.studio/tg · картинки и видео

#AI #AWS #Claude #MCP #AgentCore #Agents