亚马逊推出 AI 编程工具 CodeWhisperer 正式版，可检测代码中存在的漏洞

CTOnews.com 11 月 29 日消息，亚马逊在去年 6 月推出了 AI 编程工具 CodeWhisperer 的预览版，而在今日的"AWS re:Invent 2023"活动中，亚马逊公布了 CodeWhisperer 的正式版本。

亚马逊声称，开发人员经过一年多的改进，为 CodeWhisperer 加入多项新功能，包含"发现和修复代码漏洞"的能力，新增了"基础架构即代码（Infrastructure as Code，IaC）"支持，允许 Visual Studio 2022 使用。

CTOnews.com此前曾报道，CodeWhisperer 是一个以机器学习技术为核心，并且利用开源库、Amazon 自家库、API 文件和论坛数十亿行代码训练而成的 AI 编程工具。该工具支持 Python、Java、JavaScript，可依据开发者的代码编写风格和变量名称，提供一系列代码建议。

此前亚马逊已经在预览版 CodeWhisperer 加入了内置的安全扫描功能，能发现凭证暴露或日志注入等漏洞，而亚马逊今日公布的正式版 CodeWhisperer 加入完整的漏洞分析功能，进一步使用 AI 来检测代码中可能存在的漏洞，并提供一系列代码建议，让开发者提前修复漏洞，避免被黑客乘虚而入。

据悉，在发现漏洞之后，CodeWhisperer 便会根据用户的代码，提供专属修复建议，开发者可以接受建议快速修复该漏洞，目前这一漏洞分析功能支持 Java、Python、JavaScript，TypeScript、C#、AWS CloudFormation、AWS CDK、HashiCorp Terraform 等。

而在"基础架构即代码"方面，CodeWhisperer 号称可以强化开发者脚本编写效率，开发者可将其用于 AWS CloudFormation、AWS CDK 和 HashiCorp Terraform 等平台中，以高效编写基础设施代码，官方提到，由于 CodeWhisperer 支持多种"基础架构即代码"语言，因此可以促进不同团队间的协作和一致性。