El 29 de septiembre de 2026, durante el DevDay de OpenAI en San Francisco, Amazon Web Services y OpenAI anunciaron Bedrock Managed Agents, un producto en preview limitada que permite construir agentes OpenAI que corren enteramente dentro de AWS. The Next Web lo destacó como respuesta directa a la objeción de seguridad empresarial: los datos del cliente no abandonan la nube de Amazon.
Según la página de producto de AWS citada en la cobertura, el runtime gestionado maneja inferencia, memoria y skills en el entorno del cliente. Cada agente tiene identidad propia y registra cada acción para auditoría. Toda la inferencia corre sobre Amazon Bedrock; AgentCore, la plataforma de Amazon para agentes con cualquier modelo, es el entorno de cómputo por defecto.
OpenAI indicó que construyó la oferta con Amazon a partir del núcleo de su Agents API, con personalizaciones para que los agentes trabajen de forma nativa con recursos AWS. AWS anticipó que AgentCore y Bedrock Managed Agents añadirán enforcement de políticas de autorización, descubrimiento de agentes, observabilidad y herramientas de evaluación.
Salesforce aparece como cliente. Joe Inzerillo, presidente de enterprise y tecnología de IA de Salesforce, dijo que los clientes pueden combinar modelos OpenAI e infraestructura AWS con datos y controles de Salesforce: «Los datos nunca salen de AWS, y la seguridad deja de ser el cuello de botella». En agosto, Salesforce había puesto a Claude de Anthropic en el centro de varios productos; la coexistencia de ambos labs en el ecosistema AWS/Salesforce ilustra la estrategia multi-modelo.
La Agents API que sostiene el producto ahora soporta computer use: agentes que operan software en un navegador alojado por OpenAI. El usuario debe aprobar cada nuevo sitio web; no se exige confirmación antes de cada acción individual. Las credenciales de inicio de sesión van por un canal aparte, fuera de la entrada del modelo.
AWS reconoció la semana previa que casi el 90% de sus prototipos tempranos de agentes nunca llegaron a producción. Bedrock Managed Agents busca acortar ese embudo ofreciendo identidad, logs y residencia de datos como defaults, no como proyecto a medida de cada equipo de plataforma.
El anuncio convive con dots y con el pacto de la Casa Blanca. Para el CIO, la pregunta práctica es distinta: ¿prefiere un dot en ChatGPT con Guardian, o un agente Bedrock cuyo tráfico y almacenamiento quedan bajo su cuenta AWS y sus controles IAM? La segunda opción encaja mejor con revisiones de seguridad reguladas (finanzas, salud, sector público).
Riesgos residuales: computer use sigue dependiendo de aprobaciones de sitio que un usuario puede otorgar en exceso; los logs auditable no impiden por sí solos acciones dañinas si la política de herramientas es amplia; y la preview limitada implica APIs inestables y cupos.
Competitivamente, Microsoft empuja Agent 365 y la integración de dots; Google ofrece agentes en Vertex; Amazon responde con residencia estricta en Bedrock. OpenAI se vuelve el motor de modelos en varios clouds a la vez —una estrategia de distribución que reduce la dependencia de un solo hiperescalador y, a la vez, complica la narrativa de «stack único».
Implicaciones de cumplimiento en la UE: si la inferencia y los datos permanecen en regiones AWS europeas, el argumento de transferencia se simplifica, pero el proveedor del modelo (OpenAI) sigue siendo GPAI bajo el AI Act. La residencia no borra obligaciones de documentación ni de reporte de incidentes.
Neural Pulse sugiere a equipos enterprise probar el preview con un caso de bajo riesgo (resumen de tickets internos) midiendo: latencia, fidelidad de logs, coste Bedrock y fricción de aprobación de computer use. Solo después ampliar a acciones con efectos externos.
El cierre: Bedrock Managed Agents no resuelve la alineación de GPT-6 Astra; resuelve dónde viven los datos mientras el agente piensa. En un septiembre obsesionado con escapes de sandbox, «nunca sale de AWS» es un eslogan de ventas —y un control real— que muchas juntas entenderán mejor que un pacto moral en el césped de la Casa Blanca.
