亚马逊云科技（AWS）正在重塑其云平台的核心部分，使其不仅能托管构建AI智能体的人类开发者，还能托管AI智能体本身。该公司正在推出一组新的构建模块，包括高速数据库、计算沙箱和改进的权限系统，这表明智能体需要一种不同的托管环境。

在2026年9月至10月的几周内，AWS发布了一系列面向智能体的更新：重构的运行时、与OpenAI合作开发的托管智能体服务、自动化架构审查工具，以及一个开源沙箱。这些更新的共同主线不在于更聪明的模型，而更多在于智能体的运行环境、它们的记忆内容以及它们被允许触及的范围。

AWS 实际发布了什么

这项工作的核心是Amazon Bedrock AgentCore，AWS一直在以生产部署为目标对其进行重新架构。其组件包括Runtime、Memory、Identity和Policy Evaluations。

在2026年9月18日前后，AWS发布了重构后的AgentCore Runtime。此次更新新增了内存回收功能，并将冷启动延迟稳定保持在约两秒。冷启动是指休眠服务在响应之前必须启动所产生的延迟。可预测的两秒唤醒时间之所以重要，是因为智能体工作负载往往是长时间运行或突发性的。内存回收则解决了长时间运行的问题，防止智能体在长时间运行过程中囤积资源。

2026年9月29日，AWS与OpenAI推出有限预览版Bedrock Managed Agents。该服务使OpenAI基于API的智能体能够完全在AWS内部运行，客户数据预期将保持安全并保留在客户所选的司法管辖区内，而不会在多个提供商之间流转。这一数据驻留细节并非小事：受监管行业的公司通常须遵守要求数据保留在特定区域的规则，因此数据的实际存放位置可能直接决定某项部署是否可行。

2026年10月1日，AWS宣布推出AWS Well-Architected Agent的公开预览版，这是一款分析客户基础设施并按优先级返回安全与性能建议的工具。与OpenAI合作的受限访问不同，公开预览向任何愿意测试未发布软件的AWS客户开放——这是正式发布前收集反馈的常规阶段。

2026年10月7日，AWS开源了Strands Box，这是一个面向智能体的沙箱，具备操作系统级隔离和策略控制功能，包括基于历史行为的操作控制。系统不是孤立地评判每个操作，而是在批准下一步动作之前权衡智能体已经执行过的操作。开源意味着开发者可以审查代码并在自己控制的基础设施上运行该沙箱，而不仅仅是将其作为AWS托管服务使用——对于希望自行验证智能体隔离方式的团队而言，这一点尤为重要。

为什么智能体需要不同的基础设施

传统云服务围绕一个相当简单的模型设计：人或应用程序发送请求，服务器作出响应，交互随之结束。智能体打破了这一模式。它们执行一系列操作、调用工具、在步骤之间存储上下文，并以一定程度的自主性运行。

这种转变带来了三个实际问题，而AWS的更新正是直接针对这些问题。第一是计算：智能体需要能够运行代码并执行操作而不危及公司其他系统的环境——Strands Box等沙箱正是针对这一需求。第二是上下文：持久内存使智能体能够在长任务中保持状态。第三是权限：Identity和Policy Evaluations解决了代表公司行事的软件实际被允许执行的操作范围。

这AWS及其客户意味着什么

最具战略意义的是与OpenAI的合作。通过让OpenAI的智能体完全在AWS内部运行，亚马逊将其云定位为中立平台，客户无需将数据转移到其他地方即可使用领先的外部模型。不过，有限预览的状态值得注意：访问受到限制，更广泛开放的条款尚未确定。

其中多项发布均为预览版，这意味着功能、定价和性能在正式发布之前仍可能发生变化。约两秒的稳定冷启动是一个有用的基准，但实际效果将取决于客户如何构建和扩展其智能体。

接下来值得关注的发展包括：Bedrock Managed Agents是否会走出有限预览阶段、开发者采用开源Strands Box的速度有多快，以及Well-Architected Agent是否会成为AWS客户审查其架构设置的标准组成部分。