Bartek Chojnacki

Amazon GluonTS poniżej wersji 0.17.0 ma poważną lukę bezpieczeństwa (CVE-2026-100308), która pozwala na wykonanie dowolnych poleceń systemu operacyjnego podczas ładowania niezaufanych modeli. Jeśli używasz Predictor.deserialize() lub RepresentablePredictor.deserialize() na modelach, których nie w pełni kontrolujesz, musisz pilnie zaktualizować bibliotekę.

AWS ogłosił zmiany w dostępności swoich serwisów: Amazon Managed Blockchain, DevOps Guru i Infrastructure Composer przechodzą w fazę sunset z końcowym wsparciem do września 2027, a Amazon Mechanical Turk już nie jest dostępny. Jeśli używasz któregoś z tych narzędzi, warto zaplanować migrację na alternatywy – AWS przygotował dla was przewodniki i wsparcie.

AWS i OpenAI wspólnie stworzyli Bedrock Managed Agents – agentów AI działających natywnie na AWS z pełną integracją do zasobów chmury i kontrolą uprawnień IAM. Nowa usługa jest już dostępna w preview w trzech regionach USA (N. Virginia, Oregon, Ohio) i pozwala budować zaawansowane agenty bez dodatkowych opłat poza standardowymi kosztami AWS.

Amazon DocumentDB (with MongoDB compatibility) w wersji 8.0.2 dodaje obsługę 5 nowych etapów agregacji, ulepszone change streamy i retryable writes, co ułatwia migrację MongoDB workloadów bez zmian w kodzie aplikacji. Nowe możliwości obejmują zaawansowaną analitykę, faceted search, hierarchiczne queries oraz lepszą wydajność indeksów i operacji count.

AWS rozszerza ofertę frontier models na Amazon Bedrock o GPT-6 Sol, GPT-6 Luna i Claude Opus 5.5, dając developerom więcej opcji do wyboru w zależności od potrzeb, kosztów i opóźnień. To praktyczne rozwiązanie dla tych, którzy szukają modelu dopasowanego do konkretnego use case'u, a nie tylko najinteligentniejszego.

SpaceX AI Grok 4.7 jest już dostępny na Amazon Bedrock z obsługą US Geo i Global cross-Region inference. Model dostał ulepszenia w obsłudze wielu dokumentów, kodowaniu na skalę repozytorium z planowaniem i recovery'em błędów, plus lepsze agenty do wypełniania formularzy i nawigacji po portalach.

AWS rozszerza IAM outbound identity federation o wsparcie dla interface VPC endpoints, co pozwala na dostęp do OIDC discovery metadata i kluczy weryfikacyjnych JWKS bez wychodzenia do publicznego internetu. To rozwiązanie ułatwia spełnienie wymagań bezpieczeństwa sieciowego dla workloadów w VPC-ach z ograniczonym dostępem do sieci, jednocześnie umożliwiając weryfikację JWT-ów przez usługi zewnętrzne.

Amazon Transcribe pozwala już szyfrować custom vocabularies, vocabulary filters i language models własnymi kluczami AWS KMS zamiast domyślnymi kluczami Amazona. Zyskujesz pełną kontrolę nad uprawnieniami, audytem w CloudTrail i możliwością odwołania dostępu na swoich warunkach – feature dostępny we wszystkich regionach, gdzie działa Transcribe.

AWS Elastic Disaster Recovery dodał obsługę dla serwerów opartych na AWS Graviton (arm64), co oznacza że możesz chronić swoje workloady na architekturze ARM z taką samą prostotą co x86. System automatycznie wykrywa arm64 i odzyskuje je na instancjach Graviton bez dodatkowej konfiguracji, dostępne we wszystkich regionach AWS gdzie działa DRS.