Matt Garman για την νέα εποχή της AWS : Από cloud-infrastructure σε «agentic AI & on-prem AI factories»

Οι καινοτομίες που ανακοίνωσε η AWS στο re:Invent 2025 στο Las Vegas μέσα από την Keynote ομιλία του CEO Matt Garman – όπου και παρακολουθήσαμε ζωντανά στα πλαίσια της δημοσιογραφικής αποστολής – δεν έχει να κάνει απλώς με πιο ισχυρό hardware ή νέες εκδόσεις λογισμικού — πρόκειται για μια σημαντική αναθεώρηση του πώς οι οργανισμοί αντιλαμβάνονται και αξιοποιούν το cloud, ειδικά όταν πρόκειται για απαιτητικές, enterprise-grade εφαρμογές AI.

Γράφει ο Βλάσης Αμανατίδης 

Με οδηγό τον CEO της εταιρίας,  Matt Garman, η AWS παρουσίασε μια ολοκληρωμένη πρόταση που συνδυάζει υποδομή, μοντέλα, agents και ρυθμιστικά/νομικά χαρακτηριστικά — με στόχο να καταστήσει δυνατή την υιοθέτηση «agentic AI» ακόμη και σε περιβάλλοντα με αυστηρά δεδομένα ή κανονισμούς (π.χ. δημόσιος τομέας, ευαίσθητα δεδομένα).

Οι πυλώνες της νέας εποχής είναι τα  «AWS AI Factories», «Trainium3 UltraServers», «Amazon Bedrock AgentCore», και «Frontier Agents + Nova models» και η AWS φέρνει πιο κοντά τόσο τα μεγάλα data-centers όσο και τις on-prem λύσεις, δίνοντας επιλογές σε επιχειρήσεις με διαφορετικές απαιτήσεις: από cloud-native startups μέχρι κρατικούς φορείς ή βιομηχανίες με ανάγκη για data sovereignty.

Από το data center έως το AI cluster: Τι προσφέρουν οι AWS AI Factories

Με την ανακοίνωση AWS AI Factories, η AWS δίνει τη δυνατότητα σε οργανισμούς — εταιρείες ή δημόσιους φορείς — να αποκτήσουν πλήρους-stack AI υποδομή στον δικό τους χώρο / data center. Αυτό σημαίνει:

• χρήση σύγχρονου hardware (accelerators όπως NVIDIA GPUs ή ολοκαίνουργια chips της AWS) + δίκτυο χαμηλής καθυστέρησης + storage & βάσεις δεδομένων + πρόσβαση σε managed AI services όπως Amazon Bedrock και SageMaker AI.

• τη δυνατότητα για on-prem λύση «σαν ιδιωτική region»: διαχωρισμός, απόλυτος έλεγχος, συμμόρφωση με κανονισμούς, data sovereignty — κρίσιμα για οργανισμούς με ευαίσθητα ή ρυθμισμένα δεδομένα.

• εξοικονόμηση χρόνου και πόρων: αντί να σχεδιάσουν και υλοποιήσουν AI infrastructure από το μηδέν — κάτι που χρειάζεται χρόνια και μεγάλη επένδυση — με τα AI Factories μπορούν να είναι παραγωγικοί σε πολύ μικρότερο χρονικό διάστημα.

Για οργανισμούς στον χώρο της ασφάλειας πληροφοριών, του δημόσιου τομέα ή σε επιχειρήσεις με αυστηρή ρυθμιστική συμμόρφωση, αυτό σηματοδοτεί ένα κρίσιμο βήμα: μπορούν να υιοθετήσουν AI & ML εργαλεία χωρίς να διακινδυνεύσουν την ασφάλεια ή την κανονιστική συμμόρφωση των δεδομένων.

Ισχυρό hardware για την νέα γενιά μοντέλων: Trainium 3 UltraServers

Η AWS δεν έμεινε μόνο στη διανομή «ετοιμοπαράδοτων» υποδομών — παρουσίασε επίσης το νέο της AI chip: Trainium 3, και το συνοδευτικό σύστημα Trainium3 UltraServer, το οποίο πλέον είναι γενικά διαθέσιμο (GA). Τα χαρακτηριστικά του είναι εντυπωσιακά:

• Το Trainium3 είναι chip 3 nm και — σύμφωνα με την AWS — προσφέρει έως 4.4× καλύτερη υπολογιστική απόδοση, 4× μεγαλύτερη ενεργειακή αποδοτικότητα και ~4× μεγαλύτερο bandwidth μνήμης σε σύγκριση με την προηγούμενη γενιά (Trainium2).

• Οι UltraServers υποστηρίζουν έως 144 Trainium3 chips σε ένα ενιαίο σύστημα — συνολικά έως ~362 FP8 petaflops, με βελτιώσεις στο latency και throughput που μετατρέπουν εκπαιδεύσεις που πριν απαιτούσαν μήνες σε εβδομάδες.

• Το νέο δίκτυο interconnect (NeuronSwitch-v1) και ο βελτιωμένος σχεδιασμός δικτύου/μνήμης μειώνουν τα bottlenecks που ταλαιπωρούν μεγάλης κλίμακας distributed training, επιτρέποντας workloads τύπου mixture-of-experts (MoE), reasoning, multimodal ή real-time inference.

• Η AWS υποστηρίζει ότι πολλά από τα πρώτα μεγάλα AI μοντέλα (foundation ή εξειδικευμένα) και inference workloads ήδη τρέχουν σε Trainium3, δείχνοντας ότι η υποδομή είναι production-ready και όχι πειραματική. About Amazon+2About Amazon+2

Για εταιρείες ή οργανισμούς που αναζητούν πλήρη έλεγχο του AI lifecycle — από την εκπαίδευση έως το inference — το Trainium3 προσφέρει εναλλακτική προς τους GPU-based servers, με ξεκάθαρη πρόταση για υψηλή απόδοση ανά κόστος και… ενεργειακή αποδοτικότητα (σημαντικό σε κέντρα δεδομένων με περιορισμένο power budget ή strict operational costs).

Agents & Models: Amazon Bedrock AgentCore + Frontier Agents + Nova Models

Όμως η μεταμόρφωση της AWS δεν αφορά μόνο hardware — αφορά επίσης τι κάνει με αυτό το hardware. Εδώ, το κλειδί είναι η νέα γενιά «agentic AI».

▸ Amazon Bedrock AgentCore

H AWS με την ανακοίνωση Amazon Bedrock AgentCore παρουσίασε ένα ολοκληρωμένο πλαίσιο για την δημιουργία, ανάπτυξη και διαχείριση AI agents στο enterprise περιβάλλον:

• Policies: Δυνατότητα να οριστούν με φυσική γλώσσα τι μπορούν και τι δεν μπορούν να κάνουν οι agents — εργαλεία/υπηρεσίες που μπορούν να προσεγγίσουν, δράσεις που επιτρέπονται, όρια πρόσβασης, κανόνες ασφαλείας. Αυτό επιτρέπει «ασφαλή αυτονομία».

• Evaluations: Συνεχής παρακολούθηση και αξιολόγηση της συμπεριφοράς των agents, με προκαθορισμένους δείκτες (π.χ. correctness, safety) — έτσι ώστε να υπάρχει εποπτεία και έλεγχος ποιότητας σε πραγματικό χρόνο.

• Memory: Agents με ικανότητα «μαθησιακής εμπειρίας» — δηλαδή να θυμούνται προηγούμενες αλληλεπιδράσεις και να βελτιώνουν τις αποφάσεις τους με την πάροδο του χρόνου.

Με αυτά τα εργαλεία, εταιρείες και οργανισμοί μπορούν να «παράξουν» agents που δεν είναι απλώς chatbots ή προσωρινές λύσεις, αλλά παραγωγικά «εργαλεία» που ανταποκρίνονται σε απαιτήσεις ασφαλείας, συμμόρφωσης και σταθερότητας — κρίσιμα για επιχειρήσεις με ευαίσθητα δεδομένα, compliance, auditing, κ.λπ.

▸ Frontier Agents + Nova & Nova Forge

Παράλληλα, η AWS ανακοίνωσε τα Frontier agents — μια νέα κατηγορία AI agents που μπορούν να λειτουργούν ανεξάρτητα για ώρες ή και ημέρες, χωρίς ανθρώπινη παρέμβαση, αναλαμβάνοντας σύνθετα workflows.

Συγκεκριμένα:

• Agents όπως ο Kiro autonomous agent (virtual developer), ένας Security-agent, και ένας DevOps-agent — που μπορούν να αναλάβουν αντίστοιχες εργασίες ανάπτυξης, ασφάλειας, DevOps.

• Νέα μοντέλα στην “Nova” οικογένεια: με δυνατότητες reasoning, multimodal processing, συνομιλιών, αυτόματης παραγωγής κώδικα ή περιεχομένου κ.λπ. Επίσης, το νέο Nova Forge επιτρέπει σε εταιρείες να προσαρμόσουν προ-εκπαιδευμένα μοντέλα με δικά τους δεδομένα — δηλαδή δική τους “εκδοχή” foundation model, χωρίς να εξαρτώνται από εξωτερικούς παρόχους μοντέλων.

• Αυτό το μείγμα — AgentCore (με policies, memory, monitoring), Frontier Agents που μπορούν να αυτονομηθούν, και Nova/Nova Forge ως μοντέλα — ανοίγει το δρόμο για λειτουργικά, enterprise-ready “agentic AI stacks”: δηλαδή, εταιρείες όχι απλώς πειραματιζόμενες, αλλά με αξιόπιστα, παραγωγικά και ελεγχόμενα AI συστήματα.

Τι είναι και τι κάνει ο AWS Security Agent

Ένα από τα πιο εντυπωσιακά νέα εργαλεία που παρουσίασε η AWS στο re:Invent 2025 είναι ο AWS Security Agent — ένας «εικονικός μηχανικός ασφάλειας» που λειτουργεί αυτόνομα, υποστηρίζοντας οργανισμούς στη συνεχή προστασία των συστημάτων τους. Ο Security Agent μπορεί να διεξάγει real-time code reviews, architecture audits και penetration testing, διασφαλίζοντας ότι κάθε εφαρμογή ή workflow ακολουθεί τις πολιτικές ασφάλειας του οργανισμού. Ταυτόχρονα, διαθέτει δυνατότητα long-term memory και context awareness, επιτρέποντας παρακολούθηση και προσαρμογή σε μεταβαλλόμενα περιβάλλοντα χωρίς συνεχή ανθρώπινη παρέμβαση. Με πλήρη καταγραφή όλων των ενεργειών στο AWS CloudTrail και εγγυήσεις ότι τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων, ο Security Agent προσφέρει autonomous, scalable και compliance‑ready ασφάλεια — καθιστώντας δυνατή τη συνεχή προστασία και την αυτοματοποίηση των security workflows σε μεγάλες και σύνθετες υποδομές.

Η ύπαρξη και η δυνατότητα του AWS Security Agent έχει μεγάλη σημασία για οργανισμούς που θέλουν να ενσωματώσουν AI και ανάπτυξη λογισμικού με ασφάλεια από την αρχή — με:

• συνεχές, αυτοματοποιημένο code & architecture review, με βάση τις δικές τους security policies (authentication, encryption, logging, auditing),

• δυνατότητα on-demand penetration testing, ώστε να εντοπίζονται ευπάθειες πριν το deployment, μειώνοντας σημαντικά τον κίνδυνο,

• scalability: ο Security Agent μπορεί να καλύψει πολλές ομάδες/ έργα/ περιβάλλοντα ταυτόχρονα, χωρίς να απαιτείται χειροκίνητη εμπλοκή σε κάθε στάδιο,

• πλήρη logging & auditing μέσω CloudTrail, υποστηρίζοντας compliance, regulatory ανάγκες, και traceability.

Γιατί αυτές οι αλλαγές έχουν σημασία για την ασφάλεια, τις υποδομές και τα enterprise περιβάλλοντα

Οι εξελίξεις αυτές  υποδηλώνουν μια σειρά αλλαγών που θα αναβαθμίσουν σημαντικά την απόδοση των υποδομών, την προστασία και τη επιχειρησιακά λειτουργικά περιβάλλοντα :

1. Ενδυνάμωση υποδομών AI με enterprise-grade ασφάλεια και συμμόρφωση: με AI Factories και on-prem λύσεις, οι οργανισμοί μπορούν να έχουν πλήρη έλεγχο στο πού και πώς εκτελούνται οι AI workloads — σημαντικό για δεδομένα προσωπικού χαρακτήρα, ευαίσθητες πληροφορίες, κανονιστικά πλαίσια.

2. Αποδοτική κλιμάκωση και οικονομία: με Trainium3 UltraServers, οι μεγάλες εκπαιδεύσεις ή παραγωγές inference μπορούν να γίνουν πιο οικονομικά, με χαμηλότερο latency και μικρότερο ενεργειακό/λειτουργικό κόστος — κάτι που διευκολύνει τη βιωσιμότητα AI έργων σε επιχειρησιακή κλίμακα.

3. Παραγωγική αυτοματοποίηση με agents — αλλά με έλεγχο και ασφάλεια: η δυνατότητα να αναπτύξεις AI agents που λειτουργούν με προβλέψιμο, ελεγχόμενο και επεκτάσιμο τρόπο — με policy/rules, memory, monitoring — δίνει τη δυνατότητα για αυτοματοποίηση ρουτίνας, παρακολούθησης ασφαλείας, DevOps, υποστήριξης, χωρίς να θυσιάζεται η ασφάλεια ή η συμμόρφωση.

4. Ευελιξία — από public cloud μέχρι dedicated on-prem solutions: για οργανισμούς με αυξημένες απαιτήσεις (ρυθμιστικές, compliance, data sovereignty), υπάρχει πλέον επιλογή on-prem AI με την ίδια ισχύ και υπηρεσίες όπως στο public cloud.

Με άλλα λόγια: η AWS προσφέρει πλέον όχι απλώς “cloud + AI”, αλλά “cloud + AI + security/compliance + enterprise-readiness + scalability + επιλογές υποδομής”.

Προοπτικές & προκλήσεις — τι πρέπει να προσέξουν οι οργανισμοί ασφαλείας και IT

Αυτή η μετάβαση της AWS ανοίγει σημαντικές δυνατότητες, αλλά φέρνει και προκλήσεις που πρέπει να λάβουν υπόψη όσοι θα υιοθετήσουν λύσεις agentic AI στο επιχειρησιακό ή κυβερνητικό περιβάλλον:

• Ρύθμιση και governance: Τα νέας γενιάς agents έχουν αυτονομία — όμως χρειάζονται σαφείς πολιτικές (policies), audit trails, έλεγχο πρόσβασης, ασφαλείς κανάλια δικτύου και αποθήκευσης, καθώς και μηχανισμούς παρακολούθησης (logging, auditing, alerts). Η AgentCore προσφέρει εργαλεία, αλλά ο οργανισμός πρέπει να τα υιοθετήσει με discipline.

• Διαχείριση υποδομών & κόστος: Παρότι το Trainium3 και το μοντέλο on-prem AI factory μειώνουν το κόστος/επιβάρυνση σε σχέση με αυτο­κτονικές υλοποιήσεις από το μηδέν, η διαχείριση ενός dedicated data center (ή cluster AI servers) απαιτεί εξειδικευμένο προσωπικό, καλή ενεργειακή/δικτυακή υποδομή, κανόνες ασφαλείας, και στρατηγική για upgrades (π.χ. μελλοντικό Trainium4, NVLink integration κ.λπ.).

• Ασφάλεια δεδομένων & συμμόρφωση (compliance / data sovereignty): Η δυνατότητα για on-prem δίνει πλεονεκτήματα — απαιτεί όμως σωστή διαχείριση των data flows, encryption, access control, αντικειμενική τεκμηρίωση — ειδικά αν πρόκειται για δημόσιο τομέα, υγειονομικά/ιατρικά δεδομένα, προσωπικά δεδομένα πολιτών κ.λπ.

• Εκπαίδευση και αλλαγή κουλτούρας: Για να αξιοποιηθούν οι δυνατότητες των agents και των νέων εργαλείων, οι οργανισμοί πρέπει να αναπτύξουν δεξιότητες στο AI, στην ασφαλή ανάπτυξη, στην διαχείριση υποδομών — κάτι που δεν είναι δεδομένο. Χρειάζεται στρατηγική, εκπαίδευση προσωπικού, πολιτικές ασφάλειας.

 Η AWS ως στρατηγικός εταίρος enterprise AI & security

Οι ανακοινώσεις του AWS re:Invent 2025 όπως αποτυπώθηκαν από την Keynote ομιλία του MattGarman  δείχνουν ότι η AWS δεν βλέπει πια το AI ως πολυτελή δυνατότητα για λίγους, αλλά ως αναπόσπαστο κομμάτι της εταιρικής υποδομής και επιχειρησιακής ρουτίνας. Με συνδυασμό ισχυρού hardware (Trainium3), ευέλικτων on-prem λύσεων (AI Factories), παραγωγικών and ασφαλών agents, και δυνατών foundation models + custom-training pipelines (Nova/Nova Forge + Bedrock + SageMaker), δημιουργείται μια ολοκληρωμένη πλατφόρμα.

Για οργανισμούς που ασχολούνται με ασφάλεια πληροφοριών, compliance, επιχειρησιακή συνέχεια ή διαχείριση κρίσεων, αυτή η πρόταση μπορεί να είναι ιδιαίτερα ελκυστική — εφόσον συνοδεύεται από συνετή διαχείριση, πολιτικές ασφαλείας και στρατηγική υιοθέτησης.