Março de 2026 foi o mês em que a AWS parou de lançar capacidades de agente e começou a lançar controles de agente. Os lançamentos de destaque não foram modelos novos ou demos mais chamativas. Foram as peças chatas e estruturais que você precisa antes de um agente ter permissão para chegar perto de produção: uma camada de autorização, uma camada de avaliação de qualidade, e uma pilha de saúde que precisava ser governada para sequer existir. O padrão ao longo do mês é o mesmo que toda tecnologia atinge quando amadurece. O trabalho interessante se move de "consegue fazer a coisa" para "você consegue provar o que foi feito e impedir que faça a coisa errada".

Policy no Amazon Bedrock AgentCore chegou ao GA

Em 3 de março, o Policy no Amazon Bedrock AgentCore se tornou geralmente disponível. Ele te dá controle centralizado e granular sobre o que as ferramentas de um agente têm permissão de fazer, escrito como regras que vivem fora do código do agente. Você escreve políticas em linguagem natural, elas são compiladas para Cedar, e são anexadas a um AgentCore Gateway que intercepta cada solicitação agente-para-ferramenta e permite ou nega antes que a ferramenta rode.

A parte importante é onde a decisão é tomada. A autorização é avaliada por um motor de políticas, não por um modelo que acabou de ler qualquer texto que chegou ao seu contexto. Essa é a arquitetura correta para agentes: a coisa que decide se uma chamada de ferramenta é permitida não pode ser a coisa com que um atacante consegue falar. Isso não substitui papéis de IAM bem delimitados atrás de cada ferramenta. Atua na frente deles como uma verificação independente do modelo, que é exatamente onde um controle assim pertence.

AgentCore Evaluations chegou ao GA

Encerrando o mês, em 31 de março, o Amazon Bedrock AgentCore Evaluations se tornou geralmente disponível. Onde o Policy governa o que um agente pode fazer, o Evaluations mede o quão bem ele faz isso: verificações de qualidade e confiança que você pode rodar contra o comportamento de um agente em vez de olhar alguns transcritos e torcer. Juntos, os dois lançamentos delimitam a questão de produção. Policy é a guardrail sobre ações, Evaluations é a régua sobre qualidade, e lançar os dois no mesmo mês não é coincidência. É a AWS admitindo que "a demo funcionou" não é um critério de deploy.

AWS Elemental Inference foi lançado, e o Strands Labs abriu

No início do mês, o primeiro resumo semanal trouxe dois itens que valem nota. O AWS Elemental Inference se tornou geralmente disponível: um serviço gerenciado que transforma vídeo ao vivo e sob demanda para formatos móveis e sociais em tempo real, com corte vertical automático e geração de clipes de destaque guiada por um pipeline agentic que não precisa de humano no loop. É uma aplicação vertical e estreita de agentes em vez de uma primitiva de plataforma, o que em si é um sinal. O padrão de agente agora está produtizado em fluxos de trabalho de mídia específicos, não apenas oferecido como capacidade bruta.

Junto com isso, a AWS abriu o Strands Labs, uma organização separada para projetos experimentais de agentic, lançando com três deles. É o lado de baixo risco da mesma tendência: um lugar para empurrar a fronteira do desenvolvimento de agentes de forma aberta enquanto o trabalho de governança endurece o lado de produção.

Amazon Connect Health colocou agentes onde as regras são rígidas

O resumo de 9 de março introduziu o Amazon Connect Health, um conjunto de cinco agentes de IA construídos especificamente para saúde, cobrindo verificação de paciente, gestão de consultas, insights de paciente, documentação ambiente, e codificação médica, todos elegíveis para HIPAA e pensados para se encaixar em fluxos de trabalho clínicos existentes. Saúde é o ambiente que mais pune automação sem governança, então colocar agentes lá, com elegibilidade de compliance como requisito de lançamento em vez de um adendo, reforça o tema do mês pelo lado vertical. Você não lança agentes em um fluxo de trabalho regulado a menos que consiga restringi-los e auditá-los, que é precisamente o que o resto do mês estava construindo.

O fio condutor

Leia os lançamentos juntos e a mensagem é consistente. O primeiro ato da era agentic foi capacidade: modelos, ferramentas, runtimes, sandboxes. O segundo ato, que março de 2026 deixa claro, é controle: autorização fora do agente, avaliação do agente, e verticais compliance-first que não conseguiriam existir sem os dois. Os times que tiram valor de agentes este ano são os que tratam governança como o recurso, não como a papelada. A AWS acabou de passar um mês concordando com eles.

Leia isto a seguir

Para a leitura de infraestrutura e plataforma do mesmo mês, as notas de campo de nuvem estão em ercan.cloud, e o hub está em ercanermis.com.