亞馬遜在去年 6 月推出了 AI 編程工具 CodeWhisperer 的預覽版，而在今日的“AWS re:Invent 2023”活動中，亞馬遜公布了 CodeWhisperer 的正式版本。
亞馬遜聲稱，開發(fā)人員經(jīng)過一年多的改進，為 CodeWhisperer 加入多項新功能，包含“發(fā)現(xiàn)和修復代碼漏洞”的能力，新增了“基礎架構即代碼（Infrastructure as Code，IaC）”支持，允許 Visual Studio 2022 使用。
此前曾報道，CodeWhisperer 是一個以機器學習技術為核心，并且利用開源庫、Amazon 自家?guī)�、API 文件和論壇數(shù)十億行代碼訓練而成的 AI 編程工具。該工具支持 Python、Java、JavaScript，可依據(jù)開發(fā)者的代碼編寫風格和變量名稱，提供一系列代碼建議。
此前亞馬遜已經(jīng)在預覽版 CodeWhisperer 加入了內(nèi)置的安全掃描功能，能發(fā)現(xiàn)憑證暴露或日志注入等漏洞，而亞馬遜今日公布的正式版 CodeWhisperer 加入完整的漏洞分析功能，進一步使用 AI 來檢測代碼中可能存在的漏洞，并提供一系列代碼建議，讓開發(fā)者提前修復漏洞，避免被黑客乘虛而入。
據(jù)悉，在發(fā)現(xiàn)漏洞之后，CodeWhisperer 便會根據(jù)用戶的代碼，提供專屬修復建議，開發(fā)者可以接受建議快速修復該漏洞，目前這一漏洞分析功能支持 Java、Python、JavaScript，TypeScript、C#、AWS CloudFormation、AWS CDK、HashiCorp Terraform 等。
而在“基礎架構即代碼”方面，CodeWhisperer 號稱可以強化開發(fā)者腳本編寫效率，開發(fā)者可將其用于 AWS CloudFormation、AWS CDK 和 HashiCorp Terraform 等平臺中，以高效編寫基礎設施代碼，官方提到，由于 CodeWhisperer 支持多種“基礎架構即代碼”語言，因此可以促進不同團隊間的協(xié)作和一致性。
