Vertiefende Analyse · Etwa 3 Min. Lesezeit
Tamnoon trennt Cloud-Untersuchung von freigegebenen Reparaturen
Der AWS-Fall vom 14. Oktober beschreibt vier Agenten, vorsichtige Bewertung und kontrollierte Ausführung; Verbesserungen sind Anbieterangaben.
- Datum der Quelle
- Hier veröffentlicht
- Quelle geprüft
Tamnoon und AWS erläutern Tami, ein auf Amazon Bedrock aufgebautes System zur Cloud-Behebung. Dies ist eine Einordnung des Fallberichts vom 14. Oktober, keine heutige Produkteinführung. Eine Gefährdung zu erkennen und eine Produktionsänderung zu erlauben sind getrennte Entscheidungen mit eigenen Prüfungen und Berechtigungen.
Nachrichten anhören
Diesen Artikel vorlesen oder mit den Nachrichten fortfahren.
Vorlesen wird vorbereitet…
Gerätestimme
Browser oder Gerät verarbeiten die Sprache. AISubHub sendet den Text nicht an eine Audio-API. Stimmen und Wiedergabe bei gesperrtem Bildschirm hängen vom Gerät ab.
Beim Fortsetzen kann sich ein kurzer Satzteil wiederholen.
Auf einen Blick
- Vier Agenten übernehmen Untersuchung, Sicherheitsbewertung, Planung und Codegenerierung. Nur SAFE-Fälle gelangen zum Behebungsagenten.
- Tamnoon meldet bis zu 90 % weniger kritische Gefährdung in 90 Tagen und nach eigener Erfahrung keine Produktionsvorfälle; das ist keine unabhängig bestätigte Garantie.
Von Meldungen zur vorsichtigen Entscheidung
Tami normalisiert Ergebnisse aus CNAPPs und nativen Werkzeugen, ohne die Erkennung zu ersetzen. Ein Agent plant ausschließlich lesende Prüfungen. Ein anderer verbindet automatische und menschliche Belege und bewertet die Behebung als SAFE, RISKY oder AWAITING DATA; Zweifel führen zur Herabstufung. Für SAFE-Fälle ordnet der Behebungsagent Sicherung, Änderung, Prüfung und Rücknahme. Ein vierter erstellt Code nach der Eingangsprüfung; anschließend prüft ein unabhängiger Prüfer jedes Ergebnis und fordert bei Bedarf eine Neugenerierung an.
Ausführung mit anderer Vertrauensgrenze
Laut Bericht erlaubt Untersuchung keine Schreibzugriffe. Eine isolierte Ausführungsumgebung verwendet kurzlebige, mandantenbegrenzte Zugangsdaten unter kundenseitiger Vertrauenskontrolle; die Agenten besitzen diese nicht. Menschliche Freigaben, Auditprotokolle, Prüfung und Neugenerierung bleiben erhalten. Lässt sich die Richtigkeit nicht feststellen, werden Menschen einbezogen. Diese Schichten verringern die Abhängigkeit vom Promptverhalten, beweisen aber nicht den Ausschluss jeder denkbaren unsicheren Aktion.
Eine konkrete AWS-Implementierung
Bedrock bündelt Modellzugriff für unterschiedliche Aufgaben. Die beschriebenen Workloads rufen Claude über Bedrock auf und fixieren Versionen für geprüfte Änderungen. Sie nutzen begrenzte IAM-Rollen, private Netze, Warteschlangen und Alarme. Regionsübergreifende Inferenz bleibt im beschriebenen geografischen US-Raum, nicht zwingend in einer einzigen Region. EKS betreibt dauerhafte Dienste, Lambda verarbeitet Ereignisse; AgentCore und Guardrails unterstützen Kontrollen, ersetzen aber keine korrekte Konfiguration und Betriebsführung.
Ergebnisse samt Bezugsgröße lesen
Tamnoon berichtet von über 14 Millionen analysierten Meldungen bei seinen Kunden. Die Tabelle nennt bis zu 90 % weniger kritische Gefährdung in 90 Tagen, bis zu 100-fache Effizienz durch Ursachenbündelung, über 13.000 eingesparte Ingenieursstunden pro Woche über die Kundenbasis und keine Vorfälle in Millionen Workloads. Diese Anbieterzahlen haben verschiedene Bezugsgrößen: kein einheitlicher kontrollierter Versuch und keine Zusage. Eigene Bewertungen müssen Freigaben, Fehlerbehandlung und Rücknahmebelege prüfen.
Warum es wichtig ist
Unternehmen können Belege, Berechtigungen und Rücknahme in die Ausführung einbauen. Ein leistungsfähiges Modell entscheidet allein noch nicht, ob eine Änderung genehmigt ist.
Grenzen und Verfügbarkeit
Es fehlen unabhängige Vorfallprüfung, reproduzierbarer Vergleich und öffentlicher Abopreis. Die Architektur beschreibt Tamnoon, nicht sämtliche Bedrock-Anwendungen oder Rechte aus einem persönlichen Claude-Abo.
Quellen und Belege
Datum der Quelle: 14.10.2026 · Quelle geprüft: 20.10.2026
KI-gestützte redaktionelle Beiträge, anhand der genannten Primärquellen geprüft. Anbieterangaben werden zugeordnet; eine Aufnahme ist keine Empfehlung.