亚马逊推出AI编程工具CodeWhisperer正式版可检测代码中存在的漏洞

亚马逊推出AI编程工具CodeWhisperer正式版可检测代码中存在的漏洞

　　 亚马逊声称，开发人员经过一年多的改进，为 CodeWhisperer 加入多项新功能，包含“发现和修复代码漏洞”的能力，新增了“基础架构即代码（万方数据库免费入口）”支持，允许 Visual Studio 2022 使用。

　　 此前曾报道，CodeWhisperer 是一个以机器学习技术为核心，并且利用开源库、Amazon 自家库、API 文件和论坛数十亿行代码训练而成的 AI 编程工具。该工具支持 Python、Ja、JaScript，可依据开发者的代码编写风格和变量名称，提供一系列代码建议。

　　 此前亚马逊已经在预览版 CodeWhisperer 加入了内置的安全扫描功能，能发现凭证暴露或日志注入等漏洞，而亚马逊今日公布的正式版 CodeWhisperer 加入完整的漏洞分析功能，进一步使用 AI 来检测代码中可能存在的漏洞，并提供一系列代码建议，让开发者提前修复漏洞，避免被黑客乘虚而入。

　　 而在“基础架构即代码”方面，CodeWhisperer 号称可以强化开发者脚本编写效率，开发者可将其用于 AWS CloudFormation、AWS CDK 和 HashiCorp Terraform 等平台中，以编写基础设施代码，提到，由于 CodeWhisperer 支持多种“基础架构即代码”语言，因此可以促进不同团队间的协作和一致性。

　　 亚马逊推出AI编程工具CodeWhisperer正式版，可检测代码中存在的漏洞