Claude Code רץ כסשנים מבודדים מרחוק על AWS Bedrock AgentCore

AWS פרסמה ארכיטקטורת ייחוס להרצת Claude Code של Anthropic מחוץ למחשב של המפתח. כל משימה רצה כסשן מרוחק ומבודד על Bedrock AgentCore. כל סשן חי בחשבון ה-AWS של הלקוח, ה-inference עובר דרך Bedrock, והתוצר של ה-agent הוא pull request ב-GitHub ולא commits ישירים.

התכנון מכוון בדיוק להתנגדויות של ארגונים ל-agents של קוד. בידוד כל משימה מגביל את הנזק אם ה-agent משתולל. השארת התעבורה בתוך Bedrock עונה על דרישות של מיקום נתונים ו-governance, וכשהתוצר היחיד הוא pull request, תמיד יש אדם שבודק. זה משתלב טבעית עם דפוסי AgentCore אחרים ש-AWS פרסמה באותו יום, כולל Okta Cross App Access עם מדיניות Cedar להרשאות agents.

התזמון לא מקרי. השבוע Goldman Sachs הורידה לפי הדיווחים את Claude Code מהבנקאים והסוחרים שלה, בשרשור Hacker News שצבר 636 נקודות. Apiiro דיווחה שההגדרה 'Don't Ask Again' של Claude Code השאירה סיסמאות ב-1,122 קבצים ציבוריים ב-GitHub. מודל deploy מבודד ב-sandbox, שעובר דרך code review, הוא התשובה של AWS ו-Anthropic בדיוק לחששות האלה. גם למתחרים יש agents מתארחים לקוד, כמו Codex של OpenAI ו-Devin.

הסתייגויות: מדובר בדפוס ייחוס, לא במוצר מנוהל, כך שהלקוחות צריכים לבנות ולתפעל אותו בעצמם. הבידוד לא מונע מה-agent לכתוב סודות לתוך ה-pull request, ומי שעושה review עדיין צריך לתפוס את זה.