Amazon Web Services arbeitet Kernbereiche seiner Cloud-Plattform um, damit diese KI-Agenten beherbergen kann – nicht nur die menschlichen Entwickler, die sie bauen. Das Unternehmen führt eine Reihe neuer Bausteine ein, darunter schnelle Datenbanken, Compute-Sandboxen und verbesserte Berechtigungssysteme – ein Ausdruck der Tatsache, dass Agenten eine andere Art von Hosting-Umgebung benötigen.

Im Verlauf mehrerer Wochen im September und Oktober 2026 veröffentlichte AWS eine Reihe von Agenten-fokussierten Updates: eine überarbeitete Runtime, einen verwalteten Agenten-Dienst, der gemeinsam mit OpenAI entwickelt wurde, einen automatisierten Architektur-Reviewer und eine Open-Source-Sandbox. Der gemeinsame Nenner dreht sich weniger um intelligentere Modelle als darum, wo Agenten leben, was sie sich merken und worauf sie zugreifen dürfen.

Was AWS tatsächlich veröffentlicht hat

Das Zentrum der Bemühungen ist Amazon Bedrock AgentCore, das AWS mit Blick auf Produktions-Deployments neu architektoniert. Zu seinen Komponenten gehören Runtime, Memory, Identity und Policy Evaluations.

Am oder um den 18. September 2026 veröffentlichte AWS eine überarbeitete AgentCore Runtime. Das Update ergänzt Speicher-Rückgewinnung und hält die Cold-Start-Latenz konsistent bei etwa zwei Sekunden. Ein Cold Start ist die Verzögerung, die auftritt, wenn ein inaktiver Dienst erst hochfahren muss, bevor er antworten kann. Ein vorhersagbarer zwei Sekunden dauernder Start ist wichtig, da Agenten-Workloads tendenziell entweder langlaufend oder schubweise sind. Die Speicher-Rückgewinnung adressiert die langlaufende Seite und verhindert, dass Agenten über längere Zeiträume Ressourcen horten.

Am 29. September 2026 starteten AWS und OpenAI Bedrock Managed Agents in einer limitierten Vorschau. Der Dienst ermöglicht es OpenAIs API-basierten Agenten, vollständig innerhalb von AWS zu laufen, wobei Kundendaten sicher und innerhalb der vom Kunden gewählten Jurisdktion bleiben sollen, statt zwischen Anbietern zu wandern. Dieses Data-Residency-Detail ist mehr als eine Formalität: Unternehmen in regulierten Branchen unterliegen oft Regeln, die verlangen, dass bestimmte Informationen innerhalb bestimmter Regionen bleiben, sodass der physische Standort der Daten darüber entscheiden kann, ob ein Deployment überhaupt zulässig ist.

Am 1. Oktober 2026 kündigte AWS die öffentliche Vorschau des AWS Well-Architected Agent an, ein Tool, das die Infrastruktur eines Kunden analysiert und priorisierte Empfehlungen zu Sicherheit und Leistung zurückgibt. Im Gegensatz zum eingeschränkten Zugang zur OpenAI-Partnerschaft ist öffentliche Vorschau für jeden AWS-Kunden offen, der unveröffentlichte Software testen möchte – eine übliche Phase zur Feedback-Sammlung vor der allgemeinen Verfügbarkeit.

Am 7. Oktober 2026 hat AWS Strands Box als Open Source veröffentlicht, eine Sandbox für Agenten mit Isolation auf Betriebssystemebene und Richtlinienkontrollen, einschließlich historiebasierter Aktionskontrollen. Statt jede Aktion isoliert zu bewerten, kann das System abwägen, was der Agent bereits getan hat, bevor der nächste Schritt genehmigt wird. Die Open-Source-Veröffentlichung bedeutet, dass Entwickler den Code einsehen und die Sandbox auf eigener Infrastruktur betreiben können, statt sie ausschließlich als verwalteten AWS-Dienst zu nutzen – wichtig für Teams, die selbst überprüfen möchten, wie ihre Agenten isoliert sind.

Warum Agenten eine andere Infrastruktur benötigen

Traditionelle Cloud-Dienste wurden um ein einfaches Modell herum entworfen: Eine Person oder Anwendung sendet eine Anfrage, der Server antwortet, und die Interaktion endet. Agenten brechen dieses Muster. Sie führen Sequenzen von Aktionen aus, rufen Tools auf, speichern Kontext zwischen Schritten und operieren mit einem gewissen Grad an Autonomie.

Diese Verschiebung erzeugt drei praktische Probleme, gegen die die Updates von AWS direkt angehen. Das erste ist Compute: Agenten benötigen Umgebungen, in denen sie Code ausführen und Aktionen vornehmen können, ohne die übrigen Systeme eines Unternehmens zu gefährden – ein Bedürfnis, das Sandboxen wie Strands Box adressieren. Das zweite ist Kontext: Persistenter Speicher ermöglicht es Agenten, Zustände über lange Aufgaben hinweg zu tragen. Das dritte sind Berechtigungen: Identity und Policy Evaluations klären, was Software, die im Auftrag eines Unternehmens handelt, tatsächlich tun darf.

Was das für AWS und seine Kunden bedeutet

Der strategisch bemerkenswerteste Teil ist die OpenAI-Partnerschaft. Indem OpenAIs Agenten vollständig innerhalb von AWS laufen können, positioniert Amazon seine Cloud als neutralen Boden, auf dem Kunden ein führendes externes Modell nutzen können, ohne ihre Daten anderswohin verschieben zu müssen. Der Status der limitierten Vorschau sollte jedoch im Hinterkopf behalten werden: Der Zugang ist eingeschränkt, und die Bedingungen einer breiteren Verfügbarkeit sind noch nicht geklärt.

Mehrere dieser Veröffentlichungen sind Vorschauen, was bedeutet, dass Funktionen, Preise und Leistung sich vor der allgemeinen Freigabe noch ändern können. Ein konsistenter Cold Start von etwa zwei Sekunden ist ein nützlicher Richtwert, aber Ergebnisse in der Praxis hängen davon ab, wie Kunden ihre Agenten bauen und skalieren.

Zentrale Entwicklungen, die es zu beobachten gilt, sind, ob Bedrock Managed Agents über die limitierte Vorschau hinausgelangt, wie schnell Entwickler die Open-Source-Sandbox Strands Box übernehmen und ob der Well-Architected Agent zu einem Standard Bestandteil davon wird, wie AWS-Kunden ihre Setups überprüfen.