17 июня AWS показала сразу несколько обновлений для своей агентной линейки: закрытое превью Continuum для поиска и исправления уязвимостей, новые функции DevOps Agent и мобильное iOS-приложение для Kiro. Для тех, кто строит процессы вокруг генеративного ИИ, новость важна по простой причине: AI-агенты AWS теперь продают не как кнопку «запусти анализ», а как фонового сотрудника, который должен непрерывно следить за кодом, релизами и инцидентами.
По данным The Register, именно недоверие к таким системам AWS считает главным тормозом корпоративного внедрения. Главный AI- и технологический директор компании Мэтт Вуд на брифинге сформулировал тезис без особой дипломатии: самые опасные сбои у агентов не те, что падают с ошибкой, а те, что выглядят нормальными на дашбордах, хотя по факту ничего не сделали, пропустили шаг согласования или «дорисовали» ответ там, где API уже молчал. Отсюда и весь акцент анонса: меньше разговоров про магию, больше про ограничения, политики, проверку действий и трассировку того, как агент вообще пришел к результату.
Главный новый продукт в этой логике — AWS Continuum, который пока доступен в закрытом превью. Вуд описывает его как набор агентов для постоянного обеспечения «security continuity» на базе пентестов и code review. На старте в Continuum входят два направления. Первое — Continuum for code vulnerabilities: сервис сканирует AWS-окружение на уязвимости, пытается отделить реально достижимые проблемы от обычного шума и, по заявлению компании, показывает эксплуатацию в песочнице. После этого инструмент предлагает исправления — от сетевых изменений до патчей в коде. Второе направление выросло из уже существующего AWS Security Agent, который переименуют в Continuum pen testing и Continuum code scanning. Если перевести с маркетингового на инженерный, AWS пытается продать не еще один сканер, а сканер, который обещает меньше ложной паники и больше привязки к продовой реальности.
Не менее показательно, что DevOps Agent двигают в ту же сторону. Этот агент AWS впервые показала на re:Invent в конце 2025 года, а в общий доступ вывела в марте. Изначально его позиционировали как инструмент для разбора и предотвращения сбоев, а также для оптимизации надежности и производительности приложений. Теперь у него появляется preview-функция release management: агент оценивает готовность кода к релизу и прогоняет сборки в изолированной AWS-среде, чтобы проверить их до выката. Это уже не просто помощник для инцидентов, а попытка залезть в саму критичную часть CI/CD-цепочки, где у компаний обычно и начинается нервный тик при словах «автономный агент».
Еще один важный штрих для тех, кто живет не в чистом AWS-лабиринте, а в гибридной инфраструктуре: DevOps Agent умеет работать не только с внутренними сервисами Amazon. В качестве входов он использует AWS CloudWatch, Datadog, Dynatrace, New Relic и Splunk, подключается к GitHub и GitLab, а также может связываться с Microsoft Azure и Azure DevOps. Поддержка Model Context Protocol у агента была и раньше, но теперь он сам отдает MCP endpoint, чтобы другие инструменты могли вызывать его API. Плюс добавлена поддержка протокола Agent2Agent, который Google представила в прошлом году для взаимодействия агентов между собой. Для рынка это важнее, чем звучит в пресс-релизе: AWS явно понимает, что победит не тот, у кого «самый умный» агент, а тот, кого можно вшить в уже существующий стек без тотальной миграции и корпоративной драмы на полгода.
Отдельная линия анонса — Kiro, IDE и сервис для specification-driven AI coding. Его развивают как среду, где кодогенерация крутится вокруг спецификаций и набора расширений под названием powers — по сути оберток над одним или несколькими MCP-серверами. Для Kiro уже есть powers под сервисы AWS вроде DevOps Agent и Lambda, а также под внешние инструменты, включая Datadog и Dynatrace. Теперь AWS добавляет к этому iOS-приложение, тоже в закрытом превью. Оно умеет запускать и управлять удаленными сессиями в трех режимах: chat, spec и autonomy. Компания отдельно подчеркивает, что это нативное приложение, а не веб-обертка, и обещает читаемые карточки с diff'ами на маленьком экране. Идея понятна: если AI-агенты AWS должны работать непрерывно, значит, менеджерить их хотят не только из IDE на ноутбуке, но и с телефона, пока инженер идет между встречами или просыпается от ночного алерта.
На этом фоне AWS продолжает строить более широкий слой вокруг «организационной памяти» и кастомных агентов. Сервис AWS Context предназначен для отображения корпоративных данных в knowledge graph для агентного поиска, причем метаданные он публикует в Amazon S3 Tables в формате Apache Iceberg. Quick, который раньше был ближе к персональному поиску и ассистентам, получит ту же технологическую базу, а заодно — создание автономных агентов по голосовой команде и библиотеку готовых конфигураций. В Bedrock AgentCore, платформе для пользовательских агентов, добавляют managed knowledge base, веб-поиск и возможность тратить деньги на платный контент, например на рыночные финансовые фиды. Звучит как взросление платформы, но и как прямое приглашение к новым классам ошибок, где агент уже не просто галлюцинирует, а еще и списывает бюджет.
И вот здесь начинается самая практичная часть истории. AWS много говорит о доверии, но сама же признает две неприятные вещи: агентные сервисы стоят недешево, а их ценообразование местами туманно. Quick работает по подписке, DevOps Agent тарифицируется по секундам использования, причем одинаково для incident response, evaluation и задач по запросу вроде чата. К этому добавляются отдельные расходы на сервисы, которые агент дергает по пути, например запросы к CloudWatch. Для CTO и платформенных команд это означает простой вывод: AI-агенты AWS надо будет оценивать не по красоте демо, а по трем скучным метрикам — сколько ложных срабатываний они убирают, сколько ручной работы экономят и насколько предсказуемо жгут бюджет. Если Continuum действительно научится отделять эксплуатируемые уязвимости от фона, а DevOps Agent — проверять релизную готовность без сюрпризов, у AWS появится сильный аргумент. Если нет, рынок получит еще одного очень разговорчивого помощника, которого удобно показывать на саммите и неудобно ставить на дежурство.