Amazon Web Services 正在改造其雲端平台的核心部分,使其不僅能託管構建 AI 代理的人類開發人員,還能託管 AI 代理本身。該公司正在推出一系列新的基礎元件,包括高速資料庫、運算沙盒以及改進的權限系統,反映出代理需要一種不同於以往的託管環境。

在 2026 年 9 月至 10 月的數週內,AWS 推出了一系列以代理為導向的更新:改造後的執行環境、與 OpenAI 合作開發的託管代理服務、自動化架構審查工具,以及開源沙盒。這些更新的共同主軸不在於更聰明的模型,而在於代理的棲身之所、它們記住什麼,以及它們被允許接觸什麼。

AWS 實際推出了什麼

這項工作的核心是 Amazon Bedrock AgentCore,AWS 一直以生產環境部署為目標對其進行重新架構。其元件包括 Runtime、Memory、Identity 與 Policy Evaluations。

在 2026 年 9 月 18 日前後,AWS 發布了改造後的 AgentCore Runtime。此次更新加入了記憶體回收機制,並將冷啟動延遲穩定維持在約兩秒。冷啟動是指休眠服務在回應之前必須啟動所產生的延遲。可預期的兩秒喚醒時間之所以重要,是因為代理工作負載往往屬於長時間執行或突發性質。記憶體回收機制則解決了長時間執行的問題,防止代理在長期運作中囤積資源。

2026 年 9 月 29 日,AWS 與 OpenAI 推出了有限預覽版的 Bedrock Managed Agents。該服務讓 OpenAI 基於 API 的代理能完全在 AWS 內運行,客戶資料預期將保持安全並保留在客戶選擇的司法管轄區內,而非在供應商之間流動。這項資料駐留細節不僅僅是技術問題:受監管產業的公司往往必須遵守要求特定資訊留在特定區域內的規定,因此資料實際存放的位置可能決定某項部署是否可行。

2026 年 10 月 1 日,AWS 宣布推出 AWS Well-Architected Agent 的公開預覽版,這是一種分析客戶基礎設施並提供安全與效能優先級建議的工具。與 OpenAI 合作的受限存取不同,公開預覽向任何願意測試未發布軟體的 AWS 客戶開放——這是在正式推出前收集回饋的標準階段。

2026 年 10 月 7 日,AWS 開源了 Strands Box,是一個具備作業系統層級隔離與政策控制的代理沙盒,包括具備歷史感知能力的行動控制。該系統並非孤立地評判每個行動,而是在批准下一個行動之前,先衡量代理已經執行了哪些操作。開源意味著開發人員可以檢視程式碼,並在自己控制的基礎設施上運行該沙盒,而非僅將其作為 AWS 託管服務使用——這對希望自行驗證代理如何被隔離的團隊而言至關重要。

為什麼代理需要不同的基礎設施

傳統雲端服務是圍繞一個相當簡單的模型設計的:個人或應用程式發送請求,伺服器回應,互動即告結束。代理打破了這種模式。它們執行一系列行動、呼叫工具、在步驟之間儲存上下文,並以一定程度的自主性運作。

這種轉變帶來了三個實際問題,而 AWS 的更新正是直接針對這些問題。第一是運算:代理需要能在不危及公司其餘系統的情況下執行程式碼並採取行動的環境——Strands Box 等沙盒正是針對這一需求。第二是上下文:持久性記憶體讓代理能夠在長時間任務中保持狀態。第三是權限:Identity 與 Policy Evaluations 解決了代表公司行事的軟體實際上被允許做什麼的問題。

這對 AWS 及其客戶意味著什麼

最具戰略意義的部分是與 OpenAI 的合作。透過讓 OpenAI 的代理完全在 AWS 內運行,Amazon 將其雲端定位為中立平台,客戶無需將資料遷移至他處即可使用領先的外部模型。不過,有限預覽的狀態值得留意:存取受到限制,更廣泛開放的條款尚未確定。

其中多項發布仍處於預覽階段,這意味著在正式發布之前,功能、定價與效能仍可能變動。約兩秒的穩定冷啟動是一個有用的基準,但實際結果將取決於客戶如何構建與擴展其代理。

後續值得關注的重點包括:Bedrock Managed Agents 是否會超越有限預覽階段、開發人員採用開源 Strands Box 的速度,以及 Well-Architected Agent 是否會成為 AWS 客戶審查其架構時的標準工具。