Автоматизация

AWS атакует главные слабости ИИ-агентов для кода: безопасность и контекст

Amazon Web Services представила два новых сервиса, Continuum и Context, призванных решить ключевые проблемы современных ИИ-агентов, генерирующих код: уязвимости в безопасности и отсутствие понимания бизнес-контекста.

Иллюстрация к новости: AWS атакует главные слабости ИИ-агентов для кода: безопасность и контекст

На саммите в Нью-Йорке в 2024 году Amazon Web Services (AWS) анонсировала два новых сервиса: Continuum и Context. Эти инструменты созданы, чтобы закрыть ключевые пробелы в работе ИИ-агентов, которые генерируют код. Основные проблемы таких агентов — это уязвимости в безопасности и полное отсутствие понимания внутреннего бизнес-контекста компании.

Continuum — это сервис, который автоматически сканирует, оценивает по степени критичности и исправляет уязвимости в коде. Проблема в том, что ИИ-агенты, сосредоточенные на написании функционального кода, часто упускают из виду тонкости безопасности, что приводит к появлению скрытых рисков. Continuum действует как автоматизированный эксперт по безопасности, беря на себя рутинную работу по аудиту и тем самым снижая нагрузку на команды разработчиков.

Context решает другую фундаментальную проблему. Сервис строит граф знаний, используя внутренние данные компании: техническую документацию, спецификации, код старых проектов и даже переписку в рабочих чатах. Этот структурированный граф предоставляет ИИ-агентам тот самый недостающий контекст. Благодаря ему агенты начинают понимать не только синтаксис языка программирования, но и внутренние бизнес-правила, архитектурные стандарты и историю принятых в компании решений. Это позволяет им генерировать код, который соответствует конкретным нуждам организации.

Запуск этих сервисов четко показывает общий тренд: одной лишь сырой мощности генеративных моделей уже недостаточно для корпоративного использования. Агентам требуется глубокая «настройка» на безопасность и релевантность конкретной бизнес-среды. Без такой интеграции сгенерированный код может быть формально правильным, но при этом бесполезным или даже создающим угрозы для проекта.

Для разработчиков появление таких инструментов означает возможность смелее делегировать агентам сложные задачи, не опасаясь серьезных промахов в безопасности или нарушения внутренних стандартов. Менеджеры продуктов и руководители получают более безопасный путь для внедрения автоматизации в процессы разработки. В перспективе это может привести к снижению операционных рисков и ускорению создания программного обеспечения.

Конкуренция среди крупных облачных провайдеров теперь смещается в новую плоскость. Речь уже не просто о предоставлении доступа к мощным моделям, а о создании целых платформ и сервисов, которые решают практические проблемы интеграции ИИ в реальные рабочие процессы компаний. AWS, анонсируя Continuum и Context, делает ставку именно на этот подход, предлагая инструменты для преодоления конкретных барьеров на пути внедрения ИИ-агентов в бизнес.