Giugno 2026 è stato il mese in cui AWS ha smesso di rilasciare capacità per gli agenti e ha iniziato a rilasciare il loop che le migliora. Il Summit di New York del 17 giugno ne è stato il centro: AgentCore ha guadagnato capacità di ottimizzazione che leggono le tracce di produzione e ti dicono dove i tuoi agenti sbagliano, Web Search è diventato generalmente disponibile, l'harness gestito ha raggiunto la GA il giorno dopo, e AWS Continuum è arrivato come servizio di sicurezza AI-native che si guadagna il permesso di agire invece di darlo per scontato. Nel resto del mese, Anthropic ha lanciato e poi perso Claude Fable 5 a causa di una direttiva sulle esportazioni, il che ha insegnato a chiunque costruisca su un modello di frontiera qualcosa di scomodo sulle catene di fornitura.

Il filo conduttore è uno spostamento dalla capacità al feedback. Aprile ha messo i modelli su Bedrock. Maggio ha dato agli agenti un portafoglio. Giugno ha posto la domanda che decide davvero se tutto questo sopravvive al contatto con la produzione: come fai a sapere cosa stanno facendo i tuoi agenti, e come li rendi migliori la settimana prossima rispetto a questa?

Ottimizzazione di AgentCore: le tracce di produzione come input

L'annuncio più rilevante è stato anche il meno adatto alle demo. Le nuove capacità di ottimizzazione di AgentCore fanno emergere insight su fallimenti, intenti e traiettorie su centinaia di sessioni, raggruppando i pattern di fallimento ricorrenti, compresi i fallimenti comportamentali silenziosi che nessuna dashboard segnalerebbe, e classificandoli in base a quanto sono diffusi. Le valutazioni batch, le raccomandazioni e gli A/B test sono generalmente disponibili in 14 Region AWS.

La parola che fa il lavoro qui è "silenziosi". I fallimenti che i team trovano sono quelli rumorosi: eccezioni, timeout, 500. I fallimenti che fanno male sono le sessioni in cui l'agente ha restituito qualcosa di plausibile, l'utente l'ha accettato, non è scattato nessun errore, e la risposta era sbagliata. Non c'è nessun errore su cui creare un alert. Li trovi guardando le traiettorie in aggregato e notando che cento sessioni hanno preso una forma che non avrebbero dovuto avere, che è esattamente l'analisi che nessuno ha il tempo di fare a mano. Farlo come capacità gestita sopra le tracce che stai già emettendo è la forma giusta per questo problema.

Conferma anche, in modo silenzioso, una cosa che vale la pena dire ad alta voce: un agente senza un loop di eval non è un prodotto, è una demo che per caso gira in produzione.

L'harness raggiunge la GA

Il 18 giugno l'harness gestito di AgentCore è diventato generalmente disponibile in ogni Region dove AgentCore è supportato. Due chiamate API, CreateHarness per definire un agente e InvokeHarness per eseguirlo, e hai un agente di livello produzione senza codice di orchestrazione e senza container da costruire. La GA porta la memoria attiva per impostazione predefinita, più provider di modelli tramite LiteLLM e Bedrock Mantle, il catalogo di skill curato da AWS, valutazioni e ottimizzazione, observability unificata, versioning ed endpoint, e un percorso di esportazione verso codice Strands.

Quest'ultimo punto è quello da notare. L'esportazione verso Strands significa che il percorso gestito ha un'uscita documentata, ed è questa la differenza tra una comodità e una trappola. L'harness è stato in preview ad aprile e ha passato due mesi a diventare qualcosa che puoi adottare senza scommettere l'intera architettura su di esso. Se affidare o meno il tuo loop dell'agente a un harness gestito è la stessa domanda che pongono sempre i framework gestiti, e avere una rampa di esportazione cambia sostanzialmente la risposta.

Web Search, ancorata e dentro l'account

Anche Web Search su AgentCore è diventata GA al Summit: uno strumento gestito che ancora le risposte dell'agente a conoscenza web attuale e citata, con zero data egress dal tuo ambiente AWS. La parte delle citazioni è il minimo indispensabile per qualsiasi cosa debba essere verificata. La parte dello zero-egress è il motivo per cui esiste, perché "l'agente può cercare sul web" è una funzionalità facile, mentre "l'agente può cercare sul web senza che i tuoi prompt escano dal tuo confine" è la versione che l'ufficio legale firma.

AWS Continuum: un agente di sicurezza che si guadagna la fiducia

AWS Continuum for code vulnerabilities è stato lanciato in gated preview il 17 giugno, un servizio AI-native che scopre continuamente vulnerabilità, valida quali sono genuinamente sfruttabili costruendo exploit funzionanti in una sandbox, dà priorità in base al fatto che il componente sia deployato, raggiungibile e su un percorso di produzione, e poi rimedia dentro i guardrail che definisci. AWS sta integrando penetration testing, code scanning tramite l'AWS Security Agent, e modelli di minaccia STRIDE generati a partire da codice o documenti di design.

Il dettaglio di design che conta è la rampa di fiducia. Continuum parte in modalità learn, con l'umano nel loop, mostrando il ragionamento completo per ogni raccomandazione, e viene promosso a modalità enforce categoria per categoria man mano che il team costruisce fiducia. È il primo grande prodotto agentic di AWS in cui "quanta autonomia" è una manopola esplicita invece di una decisione di deployment che prendi una volta e con cui convivi. Aspettati che questo pattern si diffonda, perché è la risposta onesta a una domanda che tutti hanno sempre schivato.

Anche questo mese

  • AWS Context, un knowledge graph che permette agli agenti di sapere dove trovare le informazioni che un compito richiede invece di doverle indovinare.
  • AWS WAF for AgentCore Gateway è diventato GA, mettendo la consueta protezione dagli exploit web davanti agli endpoint agentic.
  • Aumenti di quota: i carichi di lavoro di sessione attivi per account sono saliti a 5.000 in us-east-1 e us-west-2, e la rate di InvokeAgentRuntime è passata da 25 TPS a 200 TPS per agente, per account. AWS dichiara che i compiti eseguiti dagli agenti su AgentCore sono cresciuti di 15 volte in sei mesi, ed è questo il numero che quei cambi di quota stanno inseguendo.
  • Kiro su iOS e Release Management nell'AWS DevOps Agent, entrambi pensati per guidare un agente da ovunque tu sia invece che da un terminale.

L'interruzione di Fable 5

Fuori da AWS, la storia più istruttiva del mese. Anthropic ha lanciato Claude Fable 5 e Claude Mythos 5 il 9 giugno a 10 dollari per milione di token in input e 50 dollari per milione in output, sensibilmente più economico della generazione in preview. Il 12 giugno una direttiva statunitense sulle esportazioni li ha messi offline, innescata da un report di ricercatori Amazon che descriveva un metodo per aggirare le protezioni di Fable 5. Il 30 giugno il Department of Commerce ha revocato i controlli, con il ripristino previsto a seguire.

Qualunque sia la tua lettura della policy, la lezione ingegneristica è inequivocabile e non riguarda la sicurezza. Un modello di frontiera è una dipendenza che può essere ritirata da qualcuno che non è il tuo fornitore, per ragioni che non hanno nulla a che fare con il tuo contratto o il tuo uptime. I team che avevano ancorato ogni chiamata a un solo modello hanno passato diciotto giorni a scoprire cosa significasse. I team che potevano instradare verso un modello diverso dietro un gateway hanno passato quei giorni a rilasciare software. Non è più un argomento ipotetico a favore dell'indirection, è un argomento con una data sopra.

Il filo conduttore

Leggi il mese nel suo insieme e la direzione è chiara. AWS sta costruendo il layer operativo per gli agenti: le tracce, le eval, gli A/B test, le quote, il WAF, la manopola di fiducia graduale su Continuum. Niente di tutto questo rende un agente più intelligente. Tutto questo rende un agente qualcosa che un team operations può possedere di martedì. L'interruzione di Fable 5 rientra nella stessa cornice dall'altro lato: il modello è la parte che non controlli, quindi il valore si accumula nel layer intorno a esso, il routing, l'observability, i confini. Giugno è stato il mese in cui AWS ha costruito quel layer in pubblico, e una direttiva statunitense sulle esportazioni ne ha fatto il caso, per caso.

Leggi questo dopo

Per la lettura infrastrutturale e di piattaforma dello stesso mese, le note di campo sul cloud vivono su ercan.cloud, e l'hub è su ercanermis.com.