Amazon Web Services sta rielaborando parti centrali della sua piattaforma cloud per poter ospitare agenti AI, e non solo gli sviluppatori umani che li creano. L'azienda sta introducendo un insieme di nuovi mattoni fondamentali, tra cui database veloci, sandbox di calcolo e sistemi di permessi migliorati, riflettendo il fatto che gli agenti richiedono un tipo di ambiente di hosting diverso.

Nell'arco di alcune settimane tra settembre e ottobre 2026, AWS ha rilasciato una serie di aggiornamenti orientati agli agenti: un runtime rinnovato, un servizio gestito di agenti sviluppato con OpenAI, un revisore di architettura automatizzato e una sandbox open source. Il filo conduttore riguarda meno i modelli più intelligenti e più dove vivono gli agenti, cosa ricordano e cosa hanno il permesso di toccare.

Cosa ha rilasciato AWS

Il centro dell'iniziativa è Amazon Bedrock AgentCore, che AWS sta riarchitettando tenendo presente il deployment in produzione. I suoi componenti includono Runtime, Memory, Identity e Policy Evaluations.

Il 18 settembre 2026 o in data vicina, AWS ha rilasciato un AgentCore Runtime rinnovato. L'aggiornamento aggiunge la memory reclamation e mantiene una latenza di cold start costante di circa due secondi. Un cold start è il ritardo che si verifica quando un servizio inattivo deve avviarsi prima di poter rispondere. Un riavvio prevedibile di due secondi è importante perché i carichi di lavoro degli agenti tendono a essere di lunga durata o a burst. La memory reclamation affronta il versante della lunga durata, impedendo agli agenti di accumulare risorse per periodi prolungati.

Il 29 settembre 2026, AWS e OpenAI hanno lanciato Bedrock Managed Agents in limited preview. Il servizio consente agli agenti basati su API di OpenAI di girare interamente all'interno di AWS, con i dati dei clienti destinati a rimanere sicuri e nella giurisdizione scelta dal cliente, anziché spostarsi tra provider. Questo dettaglio sulla residenza dei dati è più di una mera formalità: le aziende in settori regolamentati spesso operano secondo regole che richiedono che certe informazioni rimangano in regioni specifiche, quindi il luogo in cui i dati risiedono fisicamente può determinare se un dato deployment sia del tutto consentito.

Il 1° ottobre 2026, AWS ha annunciato l'anteprima pubblica dell'AWS Well-Architected Agent, uno strumento che analizza l'infrastruttura di un cliente e restituisce raccomandazioni prioritarie su sicurezza e prestazioni. A differenza dell'accesso limitato alla partnership con OpenAI, un'anteprima pubblica è aperta a qualsiasi cliente AWS disposto a testare software non ancora rilasciato, una fase standard per raccogliere feedback prima della disponibilità generale.

Il 7 ottobre 2026, AWS ha reso open source Strands Box, una sandbox per agenti con isolamento a livello di sistema operativo e controlli policy, inclusi controlli azionari sensibili alla cronologia. Invece di valutare ogni azione isolatamente, il sistema può pesare ciò che l'agente ha già fatto prima di approvare la mossa successiva. L'open source significa che gli sviluppatori possono isionare il codice ed eseguire la sandbox su infrastrutture che controllano, anziché utilizzarla solo come servizio gestito di AWS, un aspetto rilevante per i team che vogliono verificare di persona come i loro agenti sono isolati.

Perché gli agenti richiedono un'infrastruttura diversa

I servizi cloud tradizionali sono stati progettati attorno a un modello piuttosto semplice: una persona o un'applicazione invia una richiesta, il server risponde e l'interazione termina. Gli agenti romono questo schema. Eseguono sequenze di azioni, chiamano strumenti, memorizzano il contesto tra i passaggi e operano con un certo grado di autonomia.

Questo cambiamento crea tre problemi pratici che gli aggiornamenti di AWS affrontano direttamente. Il primo è il calcolo: gli agenti hanno bisogno di ambienti in cui eseguire codice e compiere azioni senza mettere a rischio il resto dei sistemi di un'azienda, un'esigenza a cui rispondono sandbox come Strands Box. Il secondo è il contesto: la memoria persistente consente agli agenti di mantenere lo stato attraverso compiti lunghi. Il terzo sono i permessi: Identity e Policy Evaluations stabiliscono cosa il software che agisce per conto di un'azienda è effettivamente autorizzato a fare.

Cosa significa per AWS e i suoi clienti

L'aspetto strategicamente più rilevante è la partnership con OpenAI. Consentendo agli agenti di OpenAI di girare interamente all'interno di AWS, Amazon posiziona il suo cloud come terreno neutrale in cui i clienti possono usare un modello esterno di punta senza spostare i propri dati altrove. Vale però tenere presente lo status di limited preview: l'accesso è limitato e i termini di una disponibilità più ampia non sono ancora stati definiti.

Diversi di questi lanci sono anteprime, il che significa che funzionalità, prezzi e prestazioni possono ancora cambiare prima del rilascio generale. Un cold start costante di circa due secondi è un utile punto di riferimento, ma i risultati reali dipenderanno da come i clienti costruiscono e scalano i loro agenti.

Gli sviluppi da seguire includono se Bedrock Managed Agents supererà la fase di limited preview, quanto rapidamente gli sviluppatori adotteranno la sandbox open source Strands Box e se il Well-Architected Agent diventerà una parte standard del modo in cui i clienti AWS revisionano le loro configurazioni.