Resumo da Semana

A semana foi dominada pela convergência entre segurança e IA agêntica na AWS. Security Hub e GuardDuty ganharam proteção nativa para workloads de IA, enquanto o WAF Bot Control passou a autenticar agentes com assinaturas criptográficas. No Bedrock, chegaram GPT-5.6 e Grok 4.3 com contexto de 1 milhão de tokens, ampliando opções para RAG e agentes. Cognito eliminou o reset de senha em migrações de identidade. Para quem opera dados, o EMR on EKS ganhou diagnóstico de Spark por linguagem natural. O recado é claro: IA em produção exige camada de segurança dedicada, não improviso.

O que muda na prática

• Segurança de IA deixa de ser responsabilidade manual: GuardDuty detecta prompt injection e ataques a modelos Bedrock e SageMaker automaticamente, sem configuração adicional.
• Migrações de identidade ficam mais simples: Cognito agora importa usuários com hashes bcrypt e Argon2id, eliminando o reset forçado de senha que travava projetos de modernização.
• Custo de inferência de LLMs cai com quantização: quatro padrões prontos para SageMaker, EC2, EKS e ECS permitem reduzir drasticamente o gasto com modelos em produção sem abrir mão de qualidade.

Ações da semana

• Ative o GuardDuty AI Threat Detection nas contas que rodam Bedrock ou SageMaker em produção — o recurso cobre prompt injection e exfiltração de credenciais sem custo de configuração.
• Se você tem uma migração de sistema de autenticação parada por causa do reset de senha, teste agora o novo fluxo de importação de usuários do Cognito com hash de senha existente.