Novembro 2025
Kiro, a IA agêntica da AWS para desenvolvimento de software
O Kiro é o ambiente de desenvolvimento agêntico da AWS: a partir da sua ideia, ele estrutura e gera aplicações completas com IA, não apenas sugestões de código soltas. Os agentes do Kiro executam tarefas de ponta a ponta, ajudando o time a sair do protótipo para uma aplicação pronta para produção mais rápido, com estrutura e qualidade desde o início.
Quando avaliar
O Kiro pode encurtar o caminho entre a ideia e um protótipo funcional, liberando seus desenvolvedores para os problemas de maior valor. Vale avaliar se sua empresa cria aplicações com frequência e já tem governança para IA. Adotar IA generativa no fluxo de desenvolvimento sem definir políticas de segurança e acesso costuma ser a parte que dá errado. A leitura de como (e se) isso encaixa no seu ambiente sai em 30 minutos com um arquiteto. Para entender o produto, veja o guia do Kiro; para a adoção no time, a página de adoção do Kiro.
Marcar 30 min com um arquiteto AWS
Março 2026
AWS DevOps Agent: investigação de incidentes com causa raiz e passos de correção
O AWS DevOps Agent é um dos frontier agents da AWS, em disponibilidade geral desde março de 2026, com a região de São Paulo suportada desde junho de 2026. Depois do deploy, ele investiga incidentes, aponta a causa raiz e sugere os passos de mitigação; integra com Amazon CloudWatch, Datadog, Grafana, GitHub, Slack e PagerDuty, entre outros. A gestão de releases, que revisa mudanças antes da produção, ainda está em preview. A partir de São Paulo, a inferência do agente é roteada globalmente, o que entra no registro de região e de LGPD. Fonte: perguntas frequentes do AWS DevOps Agent, consultada em 13/10/2026.
Quando avaliar
O agente ajuda quando o time perde horas juntando log, métrica e deploy recente para entender um incidente. Vale avaliar se você já tem observabilidade mínima e alarmes que disparam no lugar certo: sem esse sinal, o agente investiga no escuro. A armadilha é dar permissão ampla de escrita antes de confiar nas sugestões. Como ligar o agente em modo de leitura no seu ambiente sai em 30 minutos com um arquiteto.
Marcar 30 min com um arquiteto AWS
Julho 2026
Amazon Bedrock: guardrails, novos modelos e o caminho para agentes
O Amazon Bedrock expandiu seu catálogo com novos modelos foundation, incluindo Claude da Anthropic, Llama da Meta e Mistral, além da família de modelos Amazon Nova, da própria AWS. Os Bedrock Guardrails agora incluem filtros contextuais avançados, detecção de alucinações e controle granular de tópicos. Para agentes que executam fluxos de múltiplas etapas com acesso a dados corporativos via RAG (Retrieval Augmented Generation) e Knowledge Bases, o caminho indicado pela AWS é o Amazon Bedrock AgentCore: o Bedrock Agents clássico está fechado a novos clientes desde 30/07/2026.
Quando avaliar
O Bedrock dá uma base para adotar IA generativa com controle: guardrails, filtros e acesso a dados corporativos via RAG. Vale avaliar se você tem casos de uso reais (atendimento, análise de documentos, automação) e dados que exigem cuidado de compliance. A armadilha é ligar a IA sem desenhar o controle de acesso e a residência dos dados, e descobrir o risco depois. Como isso se aplica ao seu cenário, e quais dados podem entrar, sai em 30 minutos com um arquiteto.
Marcar 30 min com um arquiteto AWS
Março 2026
AWS Continuum: teste de invasão sob demanda com o antigo AWS Security Agent
O AWS Security Agent agora faz parte do AWS Continuum, que descobre, prioriza, valida e ajuda a corrigir riscos de segurança ao longo do ciclo de software. O teste de invasão sob demanda está em disponibilidade geral desde março de 2026, com a região de São Paulo desde julho de 2026; a revisão de código e a modelagem de ameaças seguem em preview. Os achados vêm validados, com gravidade, passos de reprodução e sugestão de correção. Fonte: página oficial do AWS Continuum, consultada em 13/10/2026.
Quando avaliar
O teste sob demanda ajuda quem precisa de evidência de segurança antes de uma data marcada, como uma auditoria ou um pico de vendas. Vale avaliar se você tem ambiente de teste que reproduz a produção e uma janela combinada para o teste. A armadilha é rodar o teste direto em produção ou tratar a lista de achados sem dono e sem prazo de correção. Como encaixar o teste no seu calendário sai em 30 minutos com um arquiteto.
Marcar 30 min com um arquiteto AWS
Junho 2026
AWS FinOps Agent (preview): por que a conta subiu, com a mudança e o dono provável
Em preview desde junho de 2026, o AWS FinOps Agent roda na região US East (N. Virgínia) e analisa custos das regiões AWS, exceto AWS GovCloud (US) e China. Quando detecta uma anomalia, cruza a variação de custo com eventos do AWS CloudTrail, aponta a mudança que puxou o gasto e o dono provável, e pode abrir um ticket no Jira ou avisar no Slack. Fonte: página oficial do AWS FinOps Agent, consultada em 13/10/2026.
Quando avaliar
O agente encurta a investigação de quem abre a fatura e não sabe de onde veio o aumento. Vale avaliar se as suas contas e recursos já têm tags de dono e centro de custo, porque é delas que sai o responsável provável. A armadilha é tratar um recurso em preview como controle de custo de produção. Enquanto ele está em preview, a leitura da sua fatura com as mesmas perguntas sai em 30 minutos com um arquiteto.
Marcar 30 min com um arquiteto AWS
Dezembro 2025
Cedar: linguagem aberta de políticas de autorização
A AWS expandiu o ecossistema da linguagem Cedar, usada pelo Amazon Verified Permissions e pelo AWS Verified Access. Cedar permite definir políticas de autorização expressivas, analisáveis e auditáveis com verificação formal. A implementação de referência é em Rust, com bindings oficiais para Java, Go e WebAssembly (JavaScript e TypeScript).
Quando avaliar
O Cedar permite tirar a lógica de autorização de dentro do código e centralizá-la em políticas auditáveis e testáveis, integráveis ao Amazon Verified Permissions. Vale avaliar se sua autorização está espalhada e difícil de auditar, e se você tem exigência de compliance (LGPD) para comprovar controle de acesso. A armadilha é adotar o motor novo sem antes arrumar a base de IAM e privilégio mínimo, onde mora a maioria dos incidentes. A leitura de onde estão as permissões amplas demais do seu ambiente sai em 30 minutos com um arquiteto.
Marcar 30 min com um arquiteto AWS