Resumo da Semana

A semana consolidou um recado claro: IA agêntica em produção exige maturidade em três frentes simultâneas. Na segurança, o AWS Continuum redefiniu o patamar de detecção autônoma de vulnerabilidades, enquanto pen testing contínuo no CI/CD elimina a janela entre entrega e validação. Na governança, agentes de IA agora respeitam políticas do Lake Formation via identidade real do usuário. No custo, Cost Explorer e Budgets passaram a detalhar gastos por modelo no Bedrock. Quem ainda trata essas três frentes separadamente vai sentir o peso disso em auditoria, em fatura e em incidente.

O que muda na prática

• Agentes de IA herdam automaticamente as políticas de acesso a dados do Lake Formation — controle granular sem reescrever regras no código da aplicação.
• Security Hub agora exporta findings diretamente para S3 em CSV ou JSON (OCSF), eliminando pipelines customizados para alimentar SIEM, BI ou ferramentas de compliance.
• Cost Explorer e Budgets passam a detalhar gastos do Bedrock por modelo, provedor e tipo de inferência — visibilidade que viabiliza governança financeira real de workloads de IA generativa.

Ações da semana

• Acesse o AWS Config e verifique se os 77 novos tipos de recursos (incluindo Bedrock e EKS) já estão sendo rastreados no seu ambiente — ajuste as Config Rules de compliance se necessário.
• Configure a exportação de findings do Security Hub para um bucket S3 e valide se o formato OCSF atende ao seu SIEM ou ferramenta de GRC antes de desativar pipelines customizados.