AWS Security Hub adiciona inventário de SBOM para recursos de computação
O AWS Security Hub passou a oferecer um inventário de Software Bill of Materials (SBOM) para pacotes e aplicações instalados em instâncias EC2, imagens de contêiner do ECR e funções Lambda. O inventário é formado a partir dos SBOMs gerados pelo Amazon Inspector e mostra pacote, versão, tipo e número de recursos em que cada pacote está instalado. É possível filtrar ou agrupar por atributos do pacote, conta e região, consultar os detalhes de software de um recurso e acessar o inventário pela API do Security Hub. A funcionalidade está incluída no Security Hub Essentials, sem custo adicional, e é preenchida automaticamente onde o Inspector está habilitado.
Impacto
Para equipes que já usam o Inspector, o inventário pode facilitar consultas sobre presença de pacotes durante triagens. A cobertura depende de quais recursos e regiões estão integrados e de o Inspector estar habilitado.
Quem precisa agir
Equipes de segurança e cloud responsáveis por inventário de software e resposta a achados.
Recomendação
Verifique se o Inspector está habilitado nos recursos relevantes e avalie filtros, agrupamentos e consultas à API nos fluxos existentes de triagem.
AWS anuncia disponibilidade geral do Web Answer no Bedrock AgentCore
O Web Answer está geralmente disponível como ferramenta gerenciada do Amazon Bedrock AgentCore. Um agente envia uma pergunta em linguagem natural e recebe uma resposta sintetizada com citações, por meio de uma chamada de ferramenta. Segundo a publicação, o serviço planeja buscas, executa várias em paralelo, consulta páginas para verificar fatos e vincula afirmações às URLs das fontes. A integração ocorre pelo AgentCore Gateway, que autentica chamadas com IAM ou JWT e retorna o resultado ao agente como ferramenta MCP. É possível configurar filtros de domínio; a ferramenta também aceita filtros por intervalo de publicação e país.
Impacto
Para agentes que precisam responder sobre informações atuais, a integração pode reduzir a necessidade de manter uma pipeline própria de busca, recuperação, síntese e citações. A adequação depende da qualidade das fontes e da validação das respostas no caso de uso.
Quem precisa agir
Equipes que desenvolvem agentes com pesquisa na web e usam AgentCore Gateway.
Recomendação
Teste a ferramenta com perguntas representativas, confira as citações e configure filtros de domínio quando necessário. Considere custos de chamadas e permissões do Gateway antes de integrar em produção.
Grafana adiciona variáveis por seção e reutilizáveis entre dashboards
O Grafana anunciou variáveis por seção para linhas e abas, em disponibilidade geral, e variáveis entre dashboards, em prévia pública. As variáveis por seção se aplicam aos painéis daquela linha ou aba; a resolução procura primeiro na seção mais próxima e depois em seções superiores e no dashboard. As variáveis entre dashboards podem ter escopo global ou de pasta e precisam ser selecionadas nas configurações de cada dashboard. A definição é compartilhada, mas cada dashboard mantém o valor selecionado. Elas também podem ser gerenciadas como recursos pela API e provisionadas com Terraform.
Impacto
Em organizações com controles repetidos, o compartilhamento pode reduzir manutenção duplicada. A prévia pública e a seleção explícita por dashboard exigem atenção antes de padronizar o uso.
Quem precisa agir
Equipes de observabilidade que mantêm dashboards compartilhados ou extensos.
Recomendação
Experimente variáveis por seção para organizar controles locais. Para variáveis entre dashboards, avalie a prévia em dashboards não críticos e defina claramente escopo, seleção e precedência.
BigQuery apresenta AI.AGG para agregação semântica em prévia
A Google Cloud descreve AI.AGG, atualmente em prévia, como uma função gerenciada de agregação semântica integrada ao BigQuery GoogleSQL. A função aplica instruções em linguagem natural a grupos de linhas e combina resumos intermediários de forma recursiva até produzir uma saída por grupo SQL. Segundo a publicação, o BigQuery organiza lotes e inferências paralelas e usa Vertex AI. A função aceita entradas textuais e multimodais; para imagens armazenadas no Cloud Storage, a publicação cita BigQuery Object Tables e OBJ.GET_ACCESS_URL, sem movimentação ou transcodificação dos dados. O texto também alerta que a arquitetura recursiva pode enviar ao Gemini mais tokens do que os dados de origem contêm.
Impacto
Para análises de grandes conjuntos de texto, a função pode reduzir a necessidade de construir pipelines externos de divisão e síntese. Como está em prévia e o processamento pode ampliar o uso de tokens, custo e comportamento devem ser avaliados antes da adoção.
Quem precisa agir
Equipes de dados, analytics e operações que analisam texto ou registros em BigQuery.
Recomendação
Faça um piloto com filtros e limites explícitos, estime o consumo com AI.COUNT_TOKENS e confira as saídas em dados representativos antes de ampliar consultas.
Agent Substrate 1.0 chega à disponibilidade geral no GKE
O Google anunciou a doação de Agent Substrate, gVisor e OpenRL à CNCF, após a entrada dos projetos no CNCF Sandbox. Agent Substrate chegou à versão 1.0 e está disponível em geral no GKE. Segundo a descrição, a ferramenta separa sessões e identidades de agentes da capacidade de execução: sessões ociosas podem ser salvas e retomadas quando houver nova atividade. A publicação também afirma que o projeto pode ser executado em clusters Kubernetes e que usa contêineres OCI. gVisor oferece isolamento de código não confiável, enquanto OpenRL coordena fluxos de pós-treinamento de RL em Kubernetes. A doação dos projetos segue o processo de onboarding do CNCF Sandbox; gVisor está no caminho para Incubation.
Impacto
Para equipes que executam agentes com pausas entre chamadas, separar sessões da capacidade ativa pode ajudar a reduzir recursos presos em cargas ociosas. A adequação depende de requisitos de isolamento, arquitetura e validação em ambiente próprio.
Quem precisa agir
Plataformas de IA, SREs e equipes que operam agentes ou ambientes de execução em Kubernetes, especialmente no GKE.
Recomendação
Se esse padrão fizer parte do roadmap, avalie a arquitetura e os limites de segurança em um piloto; confirme também a disponibilidade e os requisitos do serviço no ambiente pretendido.
LangGraph 1.2.20 adiciona modo estrito para retomada de interrupções
A versão 1.2.20 do LangGraph inclui uma alteração para atribuir um identificador próprio a cada chamada de interrupt() dentro de uma tarefa. Também adiciona um modo estrito de retomada que recusa respostas antigas de interrupção. A publicação ainda informa uma correção na referência exibida para erros de múltiplas interrupções e atualizações de dependências de desenvolvimento. O feed não detalha a configuração do novo modo nem informa quais aplicações precisam alterá-la. A mudança é relevante para fluxos que pausam à espera de uma resposta e depois retomam a execução, especialmente quando podem existir várias interrupções ou respostas fora de contexto.
Impacto
Em aplicações com fluxos interrompidos e retomados, identificadores individuais e a recusa de respostas desatualizadas podem ajudar a evitar associações incorretas. O efeito depende de como cada aplicação gerencia estado e retomadas.
Quem precisa agir
Equipes que mantêm aplicações baseadas em LangGraph e usam interrupt() ou retomada de tarefas.
Recomendação
Revise as notas da versão e teste os caminhos de interrupção e retomada antes de atualizar aplicações em produção; confirme se o modo estrito atende ao comportamento esperado.
ECS Managed Instances passam a permitir coleta de logs json-file por daemons gerenciados
A AWS adicionou suporte ao driver de logs json-file em contêineres de aplicação no Amazon ECS Managed Instances e a volumes de driver de logs em Amazon ECS Managed Daemons. Com esses recursos, um daemon gerenciado pode ler os arquivos por meio de um volume montado, sem especificar caminhos de bind mount do host nem exigir privilégios de root. Os logs ficam em diretórios associados ao ID do contêiner e são mantidos até que o contêiner seja removido. A empresa informa que a coleta pode encaminhar logs para o destino escolhido e usar o agente de observabilidade da equipe. O recurso está disponível nas regiões comerciais da AWS onde ECS Managed Instances e Managed Daemons estão disponíveis, sem custo adicional.
Impacto
A coleta baseada em arquivos pode facilitar o uso de agentes de observabilidade compatíveis com o formato Docker json-file. A mudança pode exigir ajustes nas definições de tarefas e na estratégia de retenção e encaminhamento.
Quem precisa agir
Equipes de plataforma e observabilidade que usam ECS Managed Instances e Managed Daemons.
Recomendação
Verifique a compatibilidade do agente e teste a configuração de logConfiguration, volumes e mountPoints em uma tarefa antes de expandir a mudança.
O AlloyDB Express é uma nova oferta de AlloyDB para PostgreSQL voltada a desenvolvedores e agentes de programação. Segundo o anúncio, a criação de um banco leva menos de dois segundos, e a instância pausa automaticamente após 15 minutos sem atividade, retomando quando chega uma nova consulta. O serviço está em prévia e inclui uma faixa gratuita. A Google também informa que é possível fazer upgrade com um clique para AlloyDB, mantendo dados, esquemas, usuários e strings de conexão. A oferta inclui recursos de busca vetorial, textual e híbrida.
Impacto
Para ambientes de desenvolvimento e testes intermitentes, a pausa automática pode reduzir o tempo em que há computação ativa. O benefício real depende do padrão de uso e dos custos de armazenamento e consultas.
Quem precisa agir
Equipes de desenvolvimento, plataforma e FinOps que avaliam bancos PostgreSQL para protótipos e testes.
Recomendação
Se fizer sentido para a arquitetura, teste em um ambiente não produtivo e valide custos, requisitos de segurança e comportamento de retomada antes de adotar.
Cloudflare adiciona visibilidade e políticas para agentes pessoais
A Cloudflare anunciou novas análises de tráfego e controles de acesso para agentes pessoais compatíveis que visitam sites. Em Security Analytics, a categoria Personal Assistants permite filtrar esse tráfego; um novo painel mostra quais agentes acessam o site e o número de solicitações. Também é possível filtrar um agente para examinar caminhos solicitados, códigos de status e redes de origem. Nas configurações de segurança, proprietários podem definir uma política geral para agentes e políticas diferentes por agente compatível: permitir, bloquear em páginas com anúncios ou bloquear. As políticas de Search e Training existentes permanecem inalteradas.
Impacto
Esses controles podem ajudar equipes a distinguir o tráfego de agentes automatizados e ajustar acesso conforme o conteúdo e o modelo de negócio do site. A identificação não resolve, por si só, todas as questões de contexto do usuário ou reputação, que a própria Cloudflare descreve como trabalho futuro.
Quem precisa agir
Equipes de segurança, antifraude e operações de sites que recebem tráfego automatizado.
Recomendação
Revise as métricas e as regras por agente antes de alterar bloqueios; avalie o efeito sobre jornadas legítimas de clientes.
OpenShell descreve execução isolada de agentes no Kubernetes
Um guia da CNCF apresenta o OpenShell, projeto Sandbox da CNCF iniciado pela NVIDIA, como runtime para executar agentes em sandboxes no Kubernetes. O mecanismo aplica controles de sistema de arquivos, processos, rede e credenciais; o tráfego de saída é negado por padrão, e regras podem considerar binário, host, porta e método HTTP. O backend Kubernetes usa o recurso Sandbox do projeto Agent Sandbox e representa agentes como objetos conhecidos, como Pods, Services, PVCs, Secrets e NetworkPolicies. O guia ressalta que a criação de sandboxes ocorre atualmente pela Gateway API, não pela API Kubernetes, e que um Supervisor Pod por agente pode limitar a escala em ambientes grandes.
Impacto
O modelo pode dar às equipes mais controle sobre ações e chamadas de rede de agentes do que regras de rede isoladas oferecem. A operação também acrescenta componentes e exige avaliar a capacidade de escala e os controles existentes do cluster.
Quem precisa agir
Engenharia de plataforma, administradores Kubernetes e equipes de segurança que executam agentes com acesso a credenciais ou rede.
Recomendação
Antes de um piloto, valide CNI com enforcement de NetworkPolicy, políticas de admissão e limites operacionais; considere a limitação da Gateway API.
