Автоматизация

AWS атакует главные слабости ИИ-агентов для кода: безопасность и контекст

Amazon Web Services представила два новых сервиса, Continuum и Context, призванных решить ключевые проблемы современных ИИ-агентов, генерирующих код: уязвимости в безопасности и отсутствие понимания бизнес-контекста.

Иллюстрация к новости: AWS атакует главные слабости ИИ-агентов для кода: безопасность и контекст

На саммите в Нью-Йорке в 2024 году Amazon Web Services (AWS) анонсировала два новых сервиса: Continuum и Context. Эти инструменты созданы, чтобы закрыть ключевые пробелы в работе ИИ-агентов, которые генерируют код. Основные проблемы таких агентов - это уязвимости в безопасности и полное отсутствие понимания внутреннего бизнес-контекста компании.

Continuum - это сервис, который автоматически сканирует, оценивает по степени критичности и исправляет уязвимости в коде. Проблема в том, что ИИ-агенты, сосредоточенные на написании функционального кода, часто упускают из виду тонкости безопасности, что приводит к появлению скрытых рисков. Continuum действует как автоматизированный эксперт по безопасности, беря на себя рутинную работу по аудиту и тем самым снижая нагрузку на команды разработчиков.

Context решает другую фундаментальную проблему. Сервис строит граф знаний, используя внутренние данные компании: техническую документацию, спецификации, код старых проектов и даже переписку в рабочих чатах. Этот структурированный граф предоставляет ИИ-агентам тот самый недостающий контекст. Благодаря ему агенты начинают понимать не только синтаксис языка программирования, но и внутренние бизнес-правила, архитектурные стандарты и историю принятых в компании решений. Это позволяет им генерировать код, который соответствует конкретным нуждам организации.

Запуск этих сервисов четко показывает общий тренд: одной лишь сырой мощности генеративных моделей уже недостаточно для корпоративного использования. Агентам требуется глубокая "настройка" на безопасность и релевантность конкретной бизнес-среды. Без такой интеграции сгенерированный код может быть формально правильным, но при этом бесполезным или даже создающим угрозы для проекта.

Для разработчиков появление таких инструментов означает возможность смелее делегировать агентам сложные задачи, не опасаясь серьезных промахов в безопасности или нарушения внутренних стандартов. Менеджеры продуктов и руководители получают более безопасный путь для внедрения автоматизации в процессы разработки. В перспективе это может привести к снижению операционных рисков и ускорению создания программного обеспечения.

Конкуренция среди крупных облачных провайдеров теперь смещается в новую плоскость. Речь уже не просто о предоставлении доступа к мощным моделям, а о создании целых платформ и сервисов, которые решают практические проблемы интеграции ИИ в реальные рабочие процессы компаний. AWS, анонсируя Continuum и Context, делает ставку именно на этот подход, предлагая инструменты для преодоления конкретных барьеров на пути внедрения ИИ-агентов в бизнес.

Вопросы читателей по теме

Все вопросы

Какая нейросеть работает с Excel?

спрашивает Виталий, Барнаул 162 просм.

Сергей Орлов: Вариантов сейчас несколько, и они по-разному обращаются с вашими данными, что для рабочих таблиц важнее выбора самой удачной формулы. Microsoft Copilot в Excel (доступен в подписке Microsoft 365 Copilot) - самый безопасный вариант для рабочих отчетов: он встроен прямо в приложение, и по условиям Microsoft корпоративные данные из таких запросов не используются для обучения общих…

Как подключить чат-бота в ВК?

спрашивает Павел, Екатеринбург 76 просм.

Дмитрий Волков: Подключение бота к сообществу ВКонтакте начинается не с кода, а с настроек самого сообщества - там нужно получить доступ к API. Порядок действий такой: В управлении сообществом откройте раздел "Работа с API" и создайте ключ доступа сообщества (токен) с нужными правами - как минимум "Сообщения сообщества". Там же включите один из двух способов получения сообщений:…

Как создавать чат-ботов и зарабатывать на этом?

спрашивает Марина, Тверь 219 просм.

Марина Соколова: Спрос реальный, особенно среди небольшого локального бизнеса: магазины, салоны красоты, частные специалисты часто не готовы платить разработчику за индивидуальную разработку, но вполне готовы заплатить за настройку готового конструктора под свои задачи, это дешевле и быстрее. По ценам на фрилансе простой бот, приём заявок, FAQ, рассылка расписания, обычно стоит от 5 до 15 тысяч рублей за…

Что такое инструменты для ИИ-агента?

спрашивает Ольга, Воронеж 182 просм.

Марина Соколова: Инструменты для ИИ-агента - это конкретные функции или программы, которые агент может вызвать сам, чтобы получить данные или выполнить действие, вместо того чтобы просто отвечать текстом на основе того, что он уже "знает". Обычная языковая модель без инструментов может только генерировать текст по своим внутренним знаниям, поэтому иногда ошибается или выдаёт устаревшие сведения. Агент с…