Amazon Bedrock AgentCore Runtime: microVMs isoladas para Claude Code, Codex e Cursor

A AWS apresentou o Amazon Bedrock AgentCore Runtime — um ambiente de execução em nuvem para agentes de IA codificadores. Feche seu laptop e volte para a tarefa pela manhã: o agente continuará trabalhando na nuvem de forma independente, e os resultados estarão esperando em um workspace persistente.

O que é o Amazon Bedrock AgentCore Runtime

O Amazon Bedrock AgentCore Runtime é uma infraestrutura gerenciada pela AWS que fornece a cada sessão de agente de IA sua própria microVM isolada. A plataforma assume o ciclo de vida completo de uma sessão — desde a inicialização até a salvação dos resultados. Arquivos, cache, variáveis de ambiente e todo o contexto de trabalho são preservados entre sessões e não são redefinidos quando o navegador fecha ou a conexão é perdida.

Agentes codificadores populares são suportados: Claude Code, OpenAI Codex, Kiro e Cursor. Eles podem ser executados em paralelo em uma única conta AWS — cada um em sua própria microVM, sem sobreposição de dados, portas ou segredos. O AgentCore Runtime é construído sobre a infraestrutura do Bedrock e se integra com os outros serviços da plataforma, incluindo acesso a ferramentas através do Gateway.

Para equipes que não querem se prender a um único provedor, o suporte para agentes de diferentes ecossistemas em uma plataforma unificada é particularmente conveniente.

Isolamento e Segurança

O princípio fundamental do AgentCore Runtime é o isolamento completo entre sessões. Nenhum agente vê os segredos, portas ou sistema de arquivos de outro. No desenvolvimento em equipe, onde vários engenheiros executam diferentes agentes sob uma única conta, isso é fundamental: mesmo com uso paralelo, não há risco de vazamento acidental de tokens ou conflitos de diretório de trabalho. O acesso a ferramentas externas — APIs, bancos de dados, repositórios git, serviços corporativos — é através do AgentCore Gateway: um único ponto de entrada com gerenciamento de autorização e registro completo de cada chamada. O agente opera com privilégios mínimos e solicita apenas o necessário para a tarefa atual.

• microVM por sessão — isolamento no nível da máquina virtual, não apenas um contêiner
• Gateway para ferramentas — um canal seguro único em vez de credenciais diretas no agente
• Workspace persistente — contexto, arquivos e cache vivem entre as execuções da sessão
• Observabilidade integrada — rastreamento, logs e métricas prontos para uso sem configuração adicional
• Execução paralela — múltiplos agentes simultaneamente sem conflitos de recursos

O Fim da Era do Notebook Aberto

Antes do AgentCore, os agentes codificadores eram executados localmente — diretamente no terminal ou navegador. Análise de base de código por horas, grandes refatorações, geração de testes — tudo isso exigia manter a máquina ligada. Perder a conexão ou fechar acidentalmente uma aba significava perder o progresso.

Isto é especialmente doloroso para tarefas longas: uma verificação de segurança completa de um grande repositório, escrita de documentação para centenas de funções, ou migração de código legado. Anteriormente, essas tarefas eram divididas em partes com perda de contexto, ou deixadas em um servidor manualmente — com scripts ad hoc e sem garantias. O AgentCore automatiza essa parte "invisível".

Agora você delega uma tarefa ao agente, fecha seu laptop e vai jantar. O agente trabalha em uma microVM isolada do lado da AWS — e pela manhã os resultados já estão no workspace esperando por revisão. Para equipes, isto significa escalabilidade horizontal sem complexidade extra: múltiplos desenvolvedores executam diferentes agentes simultaneamente, enquanto o Gateway gerencia o acesso centralmente.

O que Isto Significa

O AgentCore Runtime é um passo significativo da AWS para transformar agentes de IA codificadores de ferramentas de desktop em infraestrutura em nuvem completa. Para equipes que já usam Claude Code, Codex ou Cursor, este é o próximo passo lógico: delegar não apenas tarefas, mas também seu tempo de execução. O padrão de "feche o laptop — pronto pela manhã" torna-se o padrão, não a exceção.