Resumo da Semana

A semana consolidou um sinal claro: IA agêntica chegou à produção e trouxe uma conta nova de segurança e governança. Dois guias forenses com CloudTrail mostraram como ataques reais exploram brechas que times ainda ignoram — de IMDSv1 ao Bedrock não autorizado. No lado da infraestrutura, as instâncias P6-B300 com GPUs Blackwell Ultra chegaram a São Paulo, removendo a desculpa de latência para workloads de IA no Brasil. IAM Identity Center ganhou destaque em três frentes: migração de IdP, governança contínua e SSO no Redshift. O recado é direto: quem não governa acesso e agentes agora vai remediar em crise.

O que muda na prática

• Agentes de IA em produção ampliam a superfície de ataque: o isolamento de memória por usuário e tenant precisa sair do código da aplicação e ir para a infraestrutura — o AgentCore Memory com OAuth e Cedar faz isso hoje.
• IMDSv1 ainda ativo em instâncias EC2 é porta de entrada para comprometer até o Bedrock: times que não forçaram IMDSv2 estão expostos a ataques multiestágio documentados com logs reais.
• Console AWS sem internet deixou de ser workaround e virou recurso nativo: o Console Private Access via PrivateLink atende requisitos de setores regulados sem gambiarra de proxy.

Ações da semana

• Rode uma query no CloudTrail buscando chamadas ao Bedrock originadas de roles assumidas via EC2 sem IMDSv2 — use o checklist do artigo de rank 1 como base e valide se seu ambiente tem essa exposição.
• Se você usa IAM Identity Center, execute a solução open source de governança (rank 4) em modo leitura no ambiente de não-produção e gere o primeiro relatório de quem tem acesso a quê antes da próxima auditoria.