Amazon WorkSpaces предоставляет AI-агентам собственный рабочий стол: новый этап автоматизации корпоративных процессов

01Введение

Предприятия сталкиваются с серьезной проблемой при внедрении AI-агентов: настольные компьютеры и унаследованные приложения, на которых строятся большинство бизнес-процессов, недоступны для современных AI-систем. Согласно отчету Gartner за 2024 год, 75% организаций используют унаследованные приложения, не имеющие современных API, а 71% компаний из списка Fortune 500 эксплуатируют критические процессы на мейнфреймах без адекватного программного доступа. Для многих организаций это означает выбор между отсрочкой внедрения AI и дорогостоящими проектами модернизации.

Сегодня AWS объявляет о запуске предварительной версии Amazon WorkSpaces, которая позволяет AI-агентам безопасно работать с настольными приложениями без необходимости их модернизации. Те же управляемые виртуальные рабочие столы, которым доверяют миллионы сотрудников, могут теперь обслуживать AI-агентов, превращая WorkSpaces в инфраструктуру для масштабирования корпоративной производительности.

Поскольку агенты работают в рамках существующей среды WorkSpaces, не требуется создавать API, планировать миграцию приложений или управлять новой инфраструктурой.

02Безопасный доступ к облачным рабочим столам для AI-агентов

С помощью WorkSpaces AI-агенты могут безопасно получать доступ к настольным приложениям, работающим в управляемых средах WorkSpaces, и управлять ими для выполнения сложных бизнес-процессов. Агенты аутентифицируются через AWS Identity and Access Management (IAM) и подключаются через WorkSpaces с полными журналами аудита, доступными через AWS CloudTrail и Amazon CloudWatch. Поскольку агенты работают в защищенных средах WorkSpaces, а не на локальных машинах, существующие политики безопасности и соответствия требованиям остаются полностью в силе.

Amazon WorkSpaces поддерживает отраслевой протокол Model Context Protocol (MCP), что позволяет WorkSpaces работать с любыми фреймворками агентов, такими как LangChain, CrewAI и Strands Agents.

03Практический пример настройки

Для настройки среды WorkSpaces для AI-агентов необходимо создать новый стек WorkSpaces Applications — определение среды, которое контролирует, как агенты подключаются и что им разрешено делать. В консоли Amazon WorkSpaces выбирается "Create stack" и настраиваются базовые параметры: имя, привязка флота и конечные точки VPC.

На третьем шаге создания стека появляется новый раздел AI agents с двумя опциями:

• No AI agent access — стандартная конфигурация для WorkSpaces, предназначенных для людей.
• Add AI Agents — позволяет AI-агентам безопасно получать доступ к приложениям и управлять ими, используя собственные учетные данные и разрешения.

После выбора "Add AI Agents" необходимо настроить параметры доступа агентов. В разделе "Agent features" доступны три возможности:

• Computer input — позволяет агенту кликать, печатать и прокручивать в пределах рабочего стола.
• Computer vision — позволяет агенту делать снимки экрана рабочего стола для "визуального" восприятия приложения.
• Screenshot storage — настраивает, где хранятся снимки экрана сессии для аудита и отладки.

В разделе "Desktop screen layout" задается разрешение экрана (например, 1280×720) и формат изображения (PNG). Разрешение определяет детализацию того, что агент видит во время сессии: сложное приложение с плотными элементами UI может выиграть от более высокого разрешения, а интерфейс терминала хорошо работает при 720p.

После настройки стека WorkSpaces предоставляет управляемую конечную точку MCP. Фреймворк агента направляется к этой конечной точке с учетными данными IAM для аутентификации, после чего агент начинает взаимодействовать с настольными приложениями, установленными на образе флота.

04Пример работы агента

В демонстрации агент, созданный с помощью Strands Agent SDK и Amazon Bedrock, обрабатывает запрос на пополнение рецепта: ищет запись пациента, находит лекарство, размещает заказ и подтверждает успешное пополнение — все это внутри примерной фармацевтической системы без API. Приложение не знает, что им управляет агент. Никакие изменения в программное обеспечение не вносились, оно не перестраивалось и не интегрировалось. Агент работал с ним точно так, как оно существует сегодня.

05Доступность

Функция доступна в режиме публичной предварительной версии без дополнительной платы в следующих регионах: US East (N. Virginia, Ohio), US West (Oregon), Canada (Central), Europe (Frankfurt, Ireland, Paris, London), Asia (Tokyo, Mumbai, Sydney, Seoul, Singapore).

Начать работу можно с помощью GitHub-репозитория или посетив страницу WorkSpaces для получения дополнительной информации.