Amazon Bedrock AgentCore Runtime : des microVM isolées pour Claude Code, Codex et Cursor

AWS a présenté Amazon Bedrock AgentCore Runtime — un environnement d'exécution en nuage pour les agents d'IA de codage. Fermez votre ordinateur portable et revenez à la tâche le matin : l'agent continuera de travailler dans le nuage de façon indépendante, et les résultats vous attendent dans un espace de travail persistant.

Qu'est-ce qu'Amazon Bedrock AgentCore Runtime ?

Amazon Bedrock AgentCore Runtime est l'infrastructure gérée par AWS qui fournit à chaque session d'agent d'IA sa propre microVM isolée. La plateforme assume le cycle de vie complet d'une session — du démarrage à l'enregistrement des résultats. Les fichiers, le cache, les variables d'environnement et tout le contexte de travail sont préservés entre les sessions et ne sont pas réinitialisés lorsque le navigateur se ferme ou que la connexion est perdue.

Les agents de codage populaires sont pris en charge : Claude Code, OpenAI Codex, Kiro et Cursor. Ils peuvent s'exécuter en parallèle dans un seul compte AWS — chacun dans sa propre microVM, sans chevauchement de données, de ports ou de secrets. AgentCore Runtime est construit sur l'infrastructure Bedrock et s'intègre avec les autres services de la plateforme, y compris l'accès aux outils via Gateway.

Pour les équipes qui ne veulent pas être liées à un seul fournisseur, le support des agents de différents écosystèmes dans une plateforme unifiée est particulièrement pratique.

Isolation et Sécurité

Le principe clé d'AgentCore Runtime est l'isolation complète entre les sessions. Aucun agent ne voit les secrets, les ports ou le système de fichiers d'un autre. Dans le développement en équipe, où plusieurs ingénieurs exécutent différents agents sous un seul compte, c'est fondamental : même avec une utilisation parallèle, il n'y a aucun risque de fuite accidentelle de tokens ou de conflits de répertoire de travail. L'accès aux outils externes — APIs, bases de données, dépôts git, services d'entreprise — se fait via AgentCore Gateway : un point d'entrée unique avec gestion des autorisations et enregistrement complet de chaque appel. L'agent fonctionne avec des privilèges minimaux et ne demande que ce qui est nécessaire pour la tâche actuelle.

• microVM par session — isolation au niveau de la machine virtuelle, pas simplement un conteneur
• Gateway pour les outils — un canal sécurisé unique au lieu de credentials directs dans l'agent
• Espace de travail persistant — le contexte, les fichiers et le cache persistent entre les exécutions de session
• Observabilité intégrée — traçage, logs et métriques prêts à l'emploi sans configuration supplémentaire
• Exécution parallèle — plusieurs agents simultanément sans conflits de ressources

La Fin de l'Ère du Carnet Ouvert

Avant AgentCore, les agents de codage s'exécutaient localement — directement dans le terminal ou le navigateur. L'analyse de la base de code pendant des heures, les refactorisations importantes, la génération de tests — tout cela nécessitait de garder la machine allumée. Perdre la connexion ou fermer accidentellement un onglet signifiait perdre la progression.

C'est particulièrement douloureux pour les tâches longues : un scan de sécurité complet d'un grand référentiel, la rédaction de documentation pour des centaines de fonctions, ou la migration de code hérité. Auparavant, de telles tâches étaient soit divisées en parties avec perte de contexte, soit laissées sur un serveur manuellement — avec des scripts ad hoc et sans garanties. AgentCore automatise cette partie "invisible".

Maintenant, vous déléguez une tâche à l'agent, vous fermez votre ordinateur portable et vous allez dîner. L'agent travaille dans une microVM isolée du côté d'AWS — et le matin, les résultats sont déjà dans l'espace de travail en attente de révision. Pour les équipes, cela signifie une scalabilité horizontale sans complexité supplémentaire : plusieurs développeurs exécutent différents agents simultanément, tandis que Gateway gère l'accès de manière centralisée.

Ce Que Cela Signifie

AgentCore Runtime est une étape importante d'AWS vers la transformation des agents d'IA de codage d'outils de bureau en infrastructure en nuage complète. Pour les équipes qui utilisent déjà Claude Code, Codex ou Cursor, c'est l'étape logique suivante : déléguer non seulement les tâches, mais aussi leur temps d'exécution. Le modèle de "fermez l'ordinateur portable — prêt le matin" devient la norme, pas l'exception.