Análise aprofundada · Cerca de 3 min de leitura
Tamnoon separa investigação de reparos autorizados na nuvem
O caso AWS de 14 de outubro descreve quatro agentes, avaliação conservadora e execução controlada; as melhorias são relatadas pelo fornecedor.
- Data da fonte
- Publicado aqui
- Fonte verificada
Tamnoon e AWS explicam a arquitetura do Tami, sistema de correção baseado no Amazon Bedrock. Acompanhamos o caso de 14 de outubro, não um lançamento de hoje. Detectar uma exposição e autorizar uma mudança em produção são decisões separadas por verificações e permissões.
Ouça as notícias
Ouça este artigo ou continue ouvindo as notícias.
Preparando a leitura…
Voz do dispositivo
O navegador ou dispositivo processa a voz. O AISubHub não envia o texto a uma API de áudio. As vozes e a reprodução com a tela bloqueada variam conforme o dispositivo.
Ao continuar, uma frase curta pode se repetir.
Resumo
- Quatro agentes dividem investigação, segurança, planejamento e geração de código. Apenas casos SAFE seguem para o agente de correção.
- A Tamnoon relata até 90% menos exposição crítica em 90 dias e nenhum incidente de produção em sua experiência; isso não é uma garantia independente.
Das descobertas à decisão conservadora
O Tami recebe e normaliza descobertas de CNAPP e ferramentas nativas, preservando a detecção existente. Um agente prepara verificações somente de leitura. Outro combina evidências automáticas e humanas para classificar a correção como SAFE, RISKY ou AWAITING DATA, rebaixando a classificação diante de dúvidas. O agente de correção organiza cópia, mudança, verificação e reversão dos casos SAFE. Um quarto gera código após filtrar a entrada; cada artefato passa então por um revisor independente e é regenerado quando necessário.
Executar exige outra fronteira de confiança
Segundo o caso, investigar não concede escrita. A execução isolada usa credenciais temporárias limitadas ao locatário e sob confiança controlada pelo cliente; os agentes não possuem essas credenciais. Há aprovação humana, auditoria, revisão e regeneração, com intervenção de pessoas quando a correção não pode ser estabelecida. Essas camadas reduzem a dependência do comportamento do prompt, mas não demonstram que toda ação insegura possível foi eliminada.
Uma implementação específica na AWS
O Bedrock concentra acesso a modelos adequados a tarefas diferentes. As cargas descritas chamam Claude pelo Bedrock e fixam versões para mudanças revisadas. Usam IAM restrito, redes privadas, filas e alarmes. A inferência entre regiões permanece no limite geográfico dos EUA informado pelos autores, sem prometer processamento em uma única região. EKS aloja serviços persistentes, enquanto Lambda processa eventos; AgentCore e Guardrails ajudam no controle, sem substituir configuração e operação corretas.
Resultados com seus denominadores
A Tamnoon informa mais de 14 milhões de alertas analisados em sua base de clientes. A tabela cita até 90% menos exposição crítica em 90 dias, eficiência até 100 vezes maior por agrupamento de causas, mais de 13.000 horas semanais de engenharia economizadas entre clientes e zero incidentes em milhões de cargas. Os denominadores diferem e os números são do fornecedor, não um único teste controlado ou uma promessa. A avaliação própria deve verificar aprovações, falhas e evidência de reversão.
Por que importa
Empresas podem aproveitar a ideia de colocar evidências, permissões e reversão no sistema de execução. Um modelo capaz não determina sozinho se a mudança foi autorizada.
Limites e disponibilidade
Não há verificação independente dos incidentes, comparação reproduzível ou preço público de assinatura. A arquitetura é da Tamnoon, não de toda aplicação Bedrock, e não inclui benefícios de um plano pessoal Claude.
Fontes e evidências
Data da fonte: 14 de out. de 2026 · Fonte verificada: 20 de out. de 2026
Conteúdo editorial com apoio de IA, verificado em fontes primárias. Alegações dos fornecedores são atribuídas; inclusão não é recomendação.