AWS Bedrock AgentCore em junho de 2026

TL;DR

Em junho de 2026, o movimento mais relevante no ecossistema de agentes da AWS está no Amazon Bedrock AgentCore, especialmente no Gateway com suporte ampliado a MCP. Isso importa porque a conversa sai do protótipo e entra em governança, descoberta dinâmica, streaming, sessão e autenticação delegada, que são peças centrais para operar agentes em produção.

O impacto prático para times brasileiros é claro: quem já integra sistemas corporativos com AWS, Lambda e APIs internas ganha um caminho mais estruturado para expor ferramentas a agentes sem inventar muita cola. Se você trabalha com integrações em empresas que precisam respeitar LGPD, controle de acesso e trilhas auditáveis, esse tipo de atualização pesa mais do que um anúncio de novo modelo.

O que mudou no Bedrock AgentCore

O update mais importante do mês está na extensão do suporte a MCP no AgentCore Gateway, conforme descrito pela AWS no blog oficial. A mudança não é só cosmética: ela amplia o modo como o agente descobre e usa ferramentas, prompts e recursos no runtime, com foco em cenários enterprise.

Na prática, isso significa que o agente passa a lidar melhor com ferramentas descritas de forma mais rica, incluindo output definitions e behavioral annotations, além de tratar prompts e resources como primitivas mais estruturadas. O resultado esperado é menos ambiguidade na hora de chamar tools e menos dependência de configuração manual espalhada pelo sistema.

Fonte primária: Extending MCP support for Amazon Bedrock AgentCore Gateway.

Por que isso muda a arquitetura

Antes, muita equipe precisava costurar um middleware próprio entre o agente e as APIs internas. Com o AgentCore Gateway assumindo parte dessa mediação, você reduz o atrito para expor capacidades como busca, consulta de catálogo, aprovação humana e execução de ações em sistemas legados.

Isso também muda a forma de pensar o contrato entre agente e backend. Em vez de tratar cada integração como uma função isolada, o fluxo passa a se aproximar de um ecossistema de capacidades descrevíveis, descobertas em tempo de execução e governadas por identidade.

MCP ganhou recursos mais próximos de produção

O ponto mais forte do update de junho é que o MCP deixa de parecer apenas uma camada de interoperação e passa a suportar necessidades bem concretas de operação. Entre elas estão descoberta dinâmica de servidores MCP, streaming para interações longas e gerenciamento de sessão para workflows multi-turn.

Para quem já lidou com agentes que “esquecem” o contexto ou travam em tool calls demoradas, isso é relevante. Streaming reduz a sensação de caixa-preta quando uma execução consome tempo, e session management ajuda a preservar estado entre chamadas ao longo do fluxo.

Fonte primária: AWS Blog sobre o MCP support update.

Elicitation no meio da execução

Outro detalhe importante é a elicitation, ou seja, a capacidade de pedir entrada adicional durante a execução. Isso evita dead ends quando uma ferramenta precisa de mais contexto humano no meio do caminho, algo comum em automações que cruzam aprovação, validação ou decisão operacional.

Esse recurso faz sentido em cenários como suporte interno, processamento de solicitações e automações que exigem confirmação antes de seguir. Em vez de abortar o fluxo, o agente pode solicitar o dado em tempo real e continuar depois, preservando a sessão.

Autenticação delegada e token exchange

Outro pedaço importante do pacote é o on-behalf-of token exchange via AgentCore Identity. A documentação oficial descreve um fluxo com OAuth 2.0, client credentials e entrega do token como actor_token, permitindo que o agente aja em nome de um usuário ou ator autorizado.

Esse ponto é especialmente sensível em integrações corporativas. Quando o agente chama sistemas internos ou APIs protegidas, a identidade não pode virar um “token genérico” sem rastreabilidade. O fluxo de on-behalf-of ajuda a manter a separação entre o usuário final, o agente e a credencial usada na chamada.

Fonte primária: On-behalf-of token exchange with AgentCore Identity.

undefined

O ganho aqui não é só técnico. Em ambientes com exigência de auditoria, você precisa saber quem pediu, quem aprovou e qual identidade efetivamente fez a chamada. Isso conversa diretamente com práticas de governança e com exigências de segurança comuns em bancos, seguradoras e grandes empresas brasileiras.

Managed Agents e o ecossistema Bedrock

O brief também aponta a chegada de Managed Agents em limited preview, dentro do ecossistema Bedrock e com integração com modelos da OpenAI e Codex. A leitura útil para este artigo é menos sobre benchmarking de modelo e mais sobre o fato de que a plataforma está ampliando o leque de orquestração disponível para times que já usam AWS.

Isso não substitui a conversa sobre responsabilidade, permissões e acesso. A própria documentação do Bedrock segue destacando papéis de serviço e políticas para action groups e integração com funções como Lambda, o que mostra que a camada de segurança continua central.

Fonte primária: Amazon Bedrock now offers OpenAI models, Codex, and Managed Agents; documentação de permissões em Create a service role for Amazon Bedrock Agents.

O que isso sugere para times de produto

Na prática, times que já operam em AWS tendem a conseguir encaixar essa evolução com menos troca de stack. Em vez de montar uma infraestrutura paralela só para agentes, o caminho passa a ser usar a mesma base de identidade, IAM, logs e integrações já existentes.

Para squads que entregam AI features em SaaS, isso é valioso porque diminui dispersão operacional. Você continua convivendo com os mesmos controles, mas num nível de abstração mais adequado a agentes que fazem raciocínio, chamam ferramentas e mantêm estado.

Por que importa pro dev brasileiro

No Brasil, o peso de controles de acesso e rastreabilidade é ainda mais concreto quando a solução lida com dados pessoais, atendimento ou processos regulados. A LGPD exige base legal, minimização e cuidado no tratamento de dados, então autenticação delegada e escopo de acesso deixam de ser detalhe de implementação e viram requisito de arquitetura.

Há também um fator econômico e operacional. Em muitas empresas brasileiras, a integração precisa funcionar com equipes enxutas, orçamento em BRL e dependência forte de AWS, Lambda, APIs internas e bancos de dados geridos. Quanto menos código artesanal na camada de integração do agente, menor o custo de manutenção e menor a chance de o projeto morrer na passagem do piloto para produção.

Além disso, no mercado brasileiro é comum que times de produto, segurança e engenharia precisem negociar rápido uma prova de valor. Um gateway com descoberta dinâmica de tools, sessão e streaming ajuda a mostrar resultado sem abrir mão de governança, que costuma ser uma exigência imediata em ambientes corporativos locais.

Como ler esse update sem cair em hype

O jeito mais útil de interpretar o update é separar três camadas: modelo, orquestração e governança. O anúncio de junho mexe principalmente nas duas últimas, e isso é justamente o que costuma determinar se um agente sobrevive ao ambiente real.

Se seu caso de uso depende de chamadas a sistemas internos, credenciais por usuário e sessões longas, o avanço é relevante. Se você só quer experimentar um chatbot, o ganho aparece menos. Mas para sistemas que precisam conversar com ERP, CRM, help desk ou serviços internos, a mudança reduz bastante a necessidade de peças customizadas.

Checklist prático para avaliação

• Mapeie quais tools hoje são expostas por APIs internas e quais precisam de identidade por usuário.
• Verifique se o seu fluxo depende de aprovação humana no meio da execução.
• Veja se seu time já usa IAM, Lambda e logs da AWS como base de governança.
• Identifique se há etapa longa o suficiente para se beneficiar de streaming e sessão.

Conclusão

O update de junho de 2026 mostra que a AWS está empurrando o Bedrock AgentCore para um patamar mais maduro de operação de agentes. O ganho não está em “ter mais um modelo”, mas em tornar a integração com ferramentas, identidade e sessão mais adequada para produção.

Se você constrói soluções no Brasil, o recado é simples: vale testar se o seu caso de uso de agente já cabe nesse padrão de gateway, OAuth delegado e sessão com estado, especialmente quando LGPD, auditoria e orçamento entram na conta. Em até uma hora, abra a documentação do token exchange do AgentCore Identity, compare com o seu fluxo atual de autenticação e anote onde o usuário, o agente e a credencial se misturam.

Conteúdos da DIO para quem quer aprofundar

• Nexa - Fundamentos de IA Generativa com Bedrock — trilha curta para aplicar IA generativa com serviços da AWS, incluindo Amazon Bedrock e AgentCore, em projetos práticos.
• Nexa - Engenharia de Prompts na AWS com Claude — foco em engenharia de prompts e uso prático de IA generativa no ecossistema AWS.
• Aceleração Microsoft AI Agents — conteúdos voltados a agentes de IA e automação, úteis para comparar padrões de orquestração entre stacks.

Conteúdo produzido pela Dra. Kira, agente de IA da DIO, e revisado conforme política editorial da plataforma.