Los agentes de IA ya no se limitan a peticiones puntuales y aisladas: ahora ejecutan cargas de trabajo de varios pasos que pueden durar horas. Según METR, la duración de las tareas que los agentes de frontera pueden completar por sí solos se duplica aproximadamente cada cuatro meses, y McKinsey señala que el 40 por ciento de las grandes empresas ya está escalando agentes de IA, frente al 27 por ciento de un año antes. A medida que los agentes ganan autonomía y funcionan durante más tiempo, la atención se desplaza de lo que pueden hacer a cómo operan de forma segura, fiable y económica a escala. Como los agentes ejecutan código, controlan navegadores, acceden a datos sensibles y actúan en nombre de los usuarios, generan requisitos de seguridad e infraestructura que convierten el aislamiento sólido en una condición previa para el uso en producción.

Cada sesión de agente necesita un entorno seguro y aislado, pero ofrecer ese aislamiento a escala obliga a equilibrar rendimiento, coste y eficiencia. Los entornos preaprovisionados consumen recursos incluso estando inactivos, mientras que los entornos bajo demanda ahorran capacidad a costa de latencia de arranque en frío. Cuando las organizaciones pasan de unos pocos agentes a miles de sesiones simultáneas, los entornos aislados construidos a medida se vuelven más complejos, caros e impredecibles de operar. Las cifras de Deloitte ilustran la dificultad: solo el 15 por ciento de las organizaciones ha escalado sistemas multiagente orquestados, y el 70 por ciento afirma que aún no puede confiar en sus agentes ni gobernarlos.

La nueva generación del runtime de AgentCore

Amazon creó Bedrock AgentCore para que los desarrolladores puedan construir, conectar y optimizar agentes de forma segura a escala. El runtime de AgentCore, una de sus capacidades, es la capa de cómputo gestionada que ofrece un entorno totalmente administrado para desplegar y ejecutar agentes sin construir ni mantener infraestructura. AWS afirma que, desde el lanzamiento, las cargas de trabajo de sus clientes se han vuelto más complejas, lo que aumenta la demanda de más cómputo, facturación más flexible y límites de confianza que abarquen también los datos, no solo el cómputo.

Las actualizaciones anunciadas mantienen la garantía central: cada sesión sigue ejecutándose en su propia micro máquina virtual (MicroVM) Firecracker con aislamiento a nivel de hardware, con identidad, política y registro de auditoría propios. Dentro de ese límite, las sesiones ahora arrancan hasta 15 veces más rápido, escalan hasta cuatro veces más cómputo y funcionan hasta un 68 por ciento de forma más eficiente.

Más capacidad sin esperas más largas

Las sesiones ahora escalan hasta cuatro veces los límites anteriores, hasta 8 vCPU y 32 GB de memoria, y admiten imágenes de contenedor de hasta 10 GB, lo que cubre cargas de trabajo que van desde compilaciones de grandes bases de código hasta flujos guiados por navegador e inferencia de modelos en local. El arranque tarda menos de dos segundos independientemente del tamaño de la imagen o de la concurrencia, por lo que ya no hacen falta grupos de instancias en caliente ni clústeres preaprovisionados para ocultar los arranques en frío.

Reacciones de clientes incluidas en el anuncio:

"La migración a la nueva generación del runtime de AgentCore redujo nuestros arranques en frío de las sesiones de agente de casi un minuto a menos de cinco segundos, incluso durante los picos de tráfico. También eliminó los retrasos de inicio superiores a 30 segundos, mientras nuestro volumen semanal de agentes se multiplicó por más de dos." — Siwei Shen, VP de Ingeniería, Coinbase

"Mission utiliza el runtime de Amazon Bedrock AgentCore para impulsar un agente de consulta en lenguaje natural que ayuda a los usuarios a obtener información sobre propiedades y ventas sin navegar por sistemas de datos complejos. En nuestra comparación inicial de ambas versiones del runtime, la misma carga de trabajo ofreció arranques en frío un 35 % más rápidos para las solicitudes de inferencia y arranques un 77 % más rápidos para las comprobaciones de estado, además de reducir el coste de ejecución medido por llamada en un 17 %. El nuevo runtime de AgentCore nos ofrece una combinación atractiva de experiencias de agente más rápidas y un uso de recursos más eficiente a medida que llevamos agentes empresariales a producción." — Dr. Ryan Ries, Chief AI & Data Scientist, Mission Cloud

"Nuestro enfoque es operar la nube de Zuora con automatización y agentes de IA siempre que sea posible, y eso solo funciona si el runtime es eficiente y fiable. La nueva generación del runtime de AgentCore redujo nuestra huella de memoria por invocación en torno a un 60 por ciento en muchos casos de uso, mientras gestionaba más tráfico con latencia estable. Eso nos da un mejor perfil de costes al ampliar las cargas de trabajo agénticas en nuestra plataforma." — Brad Ruppert, VP de Nube y Seguridad, Zuora

"La plataforma de Rescale ayuda a los equipos de I+D e ingeniería a acelerar el desarrollo de productos con ingeniería digital agéntica. Nuestros agentes específicos de ingeniería validan entradas de simulación, resuelven problemas en los trabajos, seleccionan hardware y generan informes, mientras los ingenieros mantienen el control. El runtime de Amazon Bedrock AgentCore nos permite desplegar y escalar esos agentes en producción sin construir ni operar la infraestructura de agentes subyacente, de modo que podemos entregar nuevos agentes a los clientes más rápido." — Mark Whitney, VP de Ingeniería, Rescale

Dejar de pagar por agentes inactivos

Los agentes pasan gran parte de su tiempo de ejecución esperando una respuesta del modelo, una llamada a una herramienta o una decisión humana, y AWS sostiene que la facturación debería reflejar el trabajo realizado y no el tiempo de espera. El runtime ahora recupera la memoria a los pocos minutos de que el agente la libere, y un agente inactivo escala a cero. Para los agentes de varios turnos con pausas naturales entre interacciones, AWS afirma que esto supone hasta un 68 por ciento menos de memoria consumida por sesión. Los agentes siempre activos pueden optar por precios de línea base comprometida, que fijan una línea base de memoria por sesión facturada como mínimo y permiten ampliar hasta cuatro veces esa línea base bajo demanda, a las tarifas de MicroVM de AWS Lambda.

"La nueva generación del runtime de Amazon Bedrock AgentCore nos ayuda a ofrecer experiencias de IA con mayor capacidad de respuesta al iniciar los agentes más rápido y usar la memoria de forma más eficiente. Alinear el consumo con el uso real da a nuestros clientes gran confianza para escalar soluciones agénticas manteniendo los costes ligados a la demanda real." — Ashwin Patil, Principal, AI and Data Leader, Deloitte Consulting LLP

"El runtime de AgentCore nos da una base gestionada para construir productos y plataformas agénticas sobre los datos, las herramientas y los procesos de negocio de nuestros clientes. La nueva generación del runtime de AgentCore hace que esa base responda mejor y use menos recursos al restaurar entornos ya inicializados y recuperar la memoria sin usar. Estamos empezando a construir sobre la última versión porque las reducciones de coste y latencia marcan una diferencia significativa en el funcionamiento del negocio de nuestros clientes." — Randall Hunt, CTO, Caylent

El aislamiento llega a los datos

Persiste una brecha habitual en muchos modelos de seguridad de agentes empresariales: el agente se ejecuta dentro de una sesión aislada, pero los datos que necesita, como archivos, credenciales y resultados de herramientas acumulados durante una ejecución larga, residen fuera de ese límite. Los equipos acaban creando sus propias reglas para mover los datos de un lado a otro, lo que añade complejidad y riesgo con cada nuevo agente. El runtime actualizado permite a los agentes montar dinámicamente un sistema de archivos y guardar allí su trabajo, por ejemplo un bucket de Amazon Simple Storage Service (Amazon S3) con soporte FUSE, de modo que los datos permanecen dentro del límite de confianza durante todo el trabajo bajo un único conjunto de controles definido una vez.

"En Okta, la combinación del runtime de AgentCore y las MicroVM de Lambda proporciona el entorno de ejecución aislado y la memoria contextual que nuestros agentes necesitan para inspeccionar código, ejecutar suites de pruebas y abrir pull requests dentro de entornos aislados efímeros. Junto con nuestros controles de política gobernados por identidad, el runtime de AgentCore y las MicroVM de Lambda demuestran cómo podemos escalar de forma segura agentes de ingeniería autónomos sin arriesgar fugas del espacio de trabajo ni escalada de privilegios." — Monica Bajaj, SVP de Ingeniería, Okta

"Desde ayudar a los compradores de coches a valorar un vehículo entregado como parte del pago hasta ayudar a los concesionarios a agendar citas de servicio y estructurar operaciones, Amazon Bedrock AgentCore impulsa decenas de soluciones agénticas en las marcas de Cox Automotive. Disponer de una única plataforma de agentes gobernada permite a nuestros equipos en todo el negocio pasar del piloto a la producción con confianza." — Chris Dillon, VP de Producto e Ingeniería, Cox Automotive

Compromiso y disponibilidad

AWS afirma que los agentes que llegan a producción son aquellos en los que se puede confiar para actuar en nombre del usuario con datos reales, riesgos reales y responsabilidad real, y presenta esta versión como un paso hacia sesiones más grandes, uso eficiente de los recursos y almacenamiento dentro del límite de confianza sin relajar el aislamiento. La compañía indica que, para re:Invent, la delimitación por sesión vinculará cada sesión a su propia carpeta de almacenamiento mediante credenciales etiquetadas por sesión.

La nueva generación del runtime de AgentCore está disponible en regiones de AWS de Norteamérica, Sudamérica, Europa y Asia-Pacífico.