AWS leva o gerenciamento de segredos do Secrets Manager ao Bedrock AgentCore

A Amazon Web Services (AWS) anunciou um novo recurso para a plataforma Bedrock AgentCore: os desenvolvedores agora podem conectar ao módulo AgentCore Identity seus próprios segredos, armazenados no AWS Secrets Manager, em vez de criar credenciais separadas dentro da própria plataforma de agentes. Isso permite que as empresas estendam seus processos atuais de gerenciamento de segredos aos agentes de IA, sem construir uma infraestrutura de segurança paralela específica para o AgentCore.

Como funciona a nova integração

O AWS Bedrock AgentCore é um serviço para implantar e gerenciar agentes de IA autônomos na nuvem da Amazon. O AgentCore Identity é o módulo responsável por autenticar os agentes e dar a eles acesso a sistemas externos por meio dos chamados provedores de credenciais (credential providers). Antes desta atualização, esses provedores exigiam configuração separada dos segredos dentro do AgentCore. Agora é possível indicar um segredo já existente e pré-configurado do AWS Secrets Manager, serviço da Amazon para armazenamento centralizado de senhas, chaves de API e tokens, e o AgentCore passa a referenciá-lo diretamente, sem duplicar os dados.

O que muda para as equipes de segurança

A principal vantagem para as equipes de segurança da informação é que o controle total sobre o ciclo de vida do segredo continua onde sempre esteve. A empresa mantém o gerenciamento de criptografia, rotação de chaves, replicação, tags e políticas de acesso ao recurso, exatamente como faria com qualquer outro segredo no Secrets Manager. Isso elimina um risco comum na adoção de novos serviços de IA: a proliferação de repositórios de credenciais dispersos, cada um com suas próprias regras de acesso e auditoria, difíceis de controlar de forma centralizada.

Principais detalhes da atualização:

• Serviço: AWS Bedrock AgentCore, módulo AgentCore Identity.
• Origem dos segredos: AWS Secrets Manager.
• A empresa mantém o controle sobre criptografia, rotação, replicação, tags e políticas de acesso aos recursos.
• É possível usar um segredo de outra conta da AWS na mesma região da AWS.
• O compartilhamento de segredos entre regiões não é suportado.
• Há suporte a segredos conectados por meio de conectores externos do Secrets Manager, ou seja, a integração com gerenciadores de segredos de terceiros também é possível.

Por que isso importa para a IA corporativa

Para grandes organizações que já estruturaram processos de governança em torno de segredos, com rotação obrigatória de senhas, registro de acessos e divisão de permissões por departamento, conectar os agentes à infraestrutura existente sem migração é uma melhoria sistêmica, não cosmética. Ao contrário dos aplicativos clássicos, os agentes de IA acessam cada vez mais sistemas sensíveis, como CRM, APIs internas e serviços financeiros, em nome de um usuário ou de uma organização. Por isso, como o agente se autentica e quem controla suas credenciais se torna uma questão central ao escalar a IA agêntica em ambientes corporativos.

A restrição ao uso de segredos entre regiões reflete a abordagem típica da AWS de isolar dados por região geográfica. Empresas que atuam em várias jurisdições terão de configurar os segredos separadamente em cada região onde seus agentes estiverem implantados, o que pode exigir planejamento adicional em implantações multirregionais do AgentCore.

O gerenciamento de segredos é especialmente crítico para agentes de IA porque, ao contrário de serviços estáticos, um agente pode iniciar por conta própria muitas chamadas a diferentes sistemas externos em uma única sessão, o que aumenta o número de pontos em que uma chave de acesso pode ser comprometida. Poder aproveitar um processo de rotação e auditoria de segredos testado ao longo de anos, em vez de criar um novo repositório isolado só para agentes, reduz a chamada «superfície de ataque» (attack surface) e facilita o cumprimento das políticas internas de segurança e dos requisitos regulatórios externos a que estão sujeitas grandes organizações dos setores financeiro, de saúde e governamental. A atualização também reflete uma tendência mais ampla da AWS: transformar aos poucos os serviços dispersos da plataforma Bedrock em um ecossistema único, integrado às ferramentas de infraestrutura da AWS que as empresas já usam há anos, quer utilizem agentes de IA, quer continuem com serviços clássicos de nuvem.