ai符号工具 亚马逊推出AI编程工具CodeWhisperer正式版，可检测代码中存在的漏洞

亚马逊在去年 6 月推出了 AI 编程工具 的预览版，而在今日的“AWS re: 2023”活动中，亚马逊公布了 的正式版本。

亚马逊声称，开发人员经过一年多的改进，为 加入多项新功能，包含“发现和修复代码漏洞”的能力，新增了“基础架构即代码（ as Code，IaC）”支持，允许 2022 使用。

此前曾报道， 是一个以机器学习技术为核心，并且利用开源库、 自家库、API 文件和论坛数十亿行代码训练而成的 AI 编程工具。该工具支持 、Java、，可依据开发者的代码编写风格和变量名称，提供一系列代码建议。

此前亚马逊已经在预览版 加入了内置的安全扫描功能，能发现凭证暴露或日志注入等漏洞，而亚马逊今日公布的正式版 加入完整的漏洞分析功能，进一步使用 AI 来检测代码中可能存在的漏洞，并提供一系列代码建议，让开发者提前修复漏洞，避免被黑客乘虚而入。

据悉，在发现漏洞之后， 便会根据用户的代码，提供专属修复建议，开发者可以接受建议快速修复该漏洞，目前这一漏洞分析功能支持 Java、、，、C#、AWS 、AWS CDK、 等。

而在“基础架构即代码”方面， 号称可以强化开发者脚本编写效率，开发者可将其用于 AWS 、AWS CDK 和 等平台中，以高效编写基础设施代码，官方提到，由于 支持多种“基础架构即代码”语言，因此可以促进不同团队间的协作和一致性。