馬遜云科技在2025 re:Invent全球大會(huì)上，宣布全新推出三款前沿AI Agent，重新定義軟件構(gòu)建、安全與運(yùn)維的方式。它們具備自主性與可擴(kuò)展性，能夠在無需持續(xù)干預(yù)的情況下連續(xù)工作數(shù)小時(shí)乃至數(shù)天。其中，Kiro自主Agent作為虛擬開發(fā)者，能夠獨(dú)立完成任務(wù)并在工作中持續(xù)學(xué)習(xí)；Amazon Security Agent承擔(dān)虛擬安全工程師角色，在應(yīng)用設(shè)計(jì)、代碼審查與滲透測(cè)試等環(huán)節(jié)充當(dāng)安全顧問；Amazon DevOps Agent則作為虛擬運(yùn)維專家，協(xié)助團(tuán)隊(duì)解決并預(yù)防運(yùn)行故障，持續(xù)提升系統(tǒng)可靠性與性能。

AI Agent徹底改變了開發(fā)團(tuán)隊(duì)的工作模式，隨著技術(shù)不斷演進(jìn)，團(tuán)隊(duì)正不斷探索如何最大化Agent的價(jià)值。為深入理解如何進(jìn)一步提升Agent的效能，亞馬遜云科技考察了內(nèi)部構(gòu)建大規(guī)模服務(wù)的開發(fā)團(tuán)隊(duì)并總結(jié)出能顯著提升Agent價(jià)值的三項(xiàng)關(guān)鍵發(fā)現(xiàn)：

首先，當(dāng)團(tuán)隊(duì)厘清Agent擅長(zhǎng)與不擅長(zhǎng)的任務(wù)范疇后，便能夠從事無巨細(xì)地監(jiān)督每個(gè)小任務(wù)轉(zhuǎn)向以目標(biāo)為導(dǎo)向的宏觀指引。其次，團(tuán)隊(duì)的工作效率取決于其能并行執(zhí)行的Agent的任務(wù)數(shù)量。再者，Agent自主運(yùn)行的時(shí)間越長(zhǎng)，其價(jià)值越顯著。盡管這些發(fā)現(xiàn)源自軟件開發(fā)實(shí)踐，但團(tuán)隊(duì)很快意識(shí)到，若未將相同能力拓展至軟件開發(fā)生命周期的各個(gè)環(huán)節(jié)，如安全與運(yùn)維領(lǐng)域，便可能面臨形成新瓶頸的風(fēng)險(xiǎn)。

基于這些洞察，亞馬遜云科技推出了前沿Agent —— 這是一類全新且更成熟的AI Agent，具備三大核心特征：第一，高度自主性。只需設(shè)定目標(biāo)，Agent便可自主規(guī)劃并實(shí)現(xiàn)。第二，彈性擴(kuò)展能力。它們能同時(shí)執(zhí)行多項(xiàng)任務(wù)，并可跨多個(gè)Agent分布式協(xié)同工作。第三，獨(dú)立運(yùn)行能力。無需干預(yù)即可連續(xù)工作數(shù)小時(shí)甚至數(shù)天。

因此，亞馬遜云科技正式發(fā)布三款全新的前沿Agent：Kiro自主Agent、Amazon Security Agent和Amazon DevOps Agent，致力于變革軟件開發(fā)生命周期。這些Agent標(biāo)志著能力質(zhì)的飛躍：從輔助單點(diǎn)任務(wù)升級(jí)為像團(tuán)隊(duì)成員一樣自主交付復(fù)雜項(xiàng)目。

這些Agent融合了亞馬遜云科技數(shù)十年的軟件開發(fā)經(jīng)驗(yàn)、行業(yè)領(lǐng)先的安全實(shí)踐和豐富的運(yùn)維專業(yè)知識(shí)，助力用戶從初始階段就快速構(gòu)建安全應(yīng)用，并在運(yùn)維過程中更有信心、更從容。科萊恩、澳大利亞聯(lián)邦銀行、SmugMug、西部州長(zhǎng)大學(xué)和Presidio等客戶已率先采用其中一款或多款A(yù)gent，顯著加速了其軟件開發(fā)生命周期。

Kiro自主Agent：面向軟件開發(fā)的前沿Agent

AI編程工具雖已加速了單項(xiàng)任務(wù)，但也帶來了新的阻力。使用這些工具時(shí)，用戶可能發(fā)現(xiàn)自己成了串聯(lián)工作的"紐帶" —— 在切換任務(wù)時(shí)重建上下文、手動(dòng)協(xié)調(diào)跨代碼庫的變更、將分散在工單、拉取請(qǐng)求和聊天記錄中的信息重新整合。這不僅拖慢進(jìn)度，更分散了對(duì)核心工作的專注。如何打造能消除這些阻力的工具，助力用戶保持專注并加速代碼交付？Kiro自主Agent可在用戶聚焦優(yōu)先級(jí)任務(wù)的同時(shí)，自主推進(jìn)各項(xiàng)開發(fā)工作。

現(xiàn)在，用戶能獲得更多不受干擾的高優(yōu)先級(jí)工作時(shí)間，無需再忙于瑣碎事務(wù)，從而縮短從構(gòu)想到實(shí)質(zhì)貢獻(xiàn)的路徑。Kiro自主Agent能在多次會(huì)話間保持持續(xù)上下文連貫，并不斷學(xué)習(xí)用戶的拉取請(qǐng)求與反饋。它能處理從缺陷分類到提升代碼覆蓋率等一系列任務(wù)，僅需一次跨庫變更即可完成。用戶可以直接通過GitHub向其提問、描述任務(wù)或分配待辦事項(xiàng)，Agent將自主規(guī)劃執(zhí)行方案，并通過建議編輯和拉取請(qǐng)求返回變更結(jié)果，確保用戶始終掌握代碼合入的決策權(quán)。

對(duì)于團(tuán)隊(duì)而言，Kiro自主Agent是可協(xié)同工作的共享資源，它能持續(xù)積累對(duì)代碼庫、產(chǎn)品及標(biāo)準(zhǔn)的集體認(rèn)知。該Agent可連接團(tuán)隊(duì)的代碼倉庫、流水線及Jira、GitHub、Slack等工具，在工作推進(jìn)過程中保持上下文連貫，并靈活適應(yīng)變化和更新。每一次代碼審查、工單處理和架構(gòu)決策都在深化Agent的理解，使其隨時(shí)間推移為團(tuán)隊(duì)創(chuàng)造更大價(jià)值。

Amazon Security Agent：構(gòu)建更安全應(yīng)用的前沿Agent

安全團(tuán)隊(duì)面臨雙重挑戰(zhàn)：既需在開發(fā)全周期主動(dòng)識(shí)別風(fēng)險(xiǎn)，又要在問題出現(xiàn)時(shí)快速響應(yīng)。現(xiàn)有工具往往只能提供通用建議，而滲透測(cè)試則因耗時(shí)耗力難以跟上快速迭代的開發(fā)節(jié)奏。如果安全防護(hù)能貫穿生命周期提供定制化指導(dǎo)，并實(shí)現(xiàn)按需全面測(cè)試呢？Amazon Security Agent助力用戶從一開始就構(gòu)建更具安全性應(yīng)用，并全面覆蓋亞馬遜云科技云環(huán)境，以及多云和混合環(huán)境。

該Agent將深度安全專業(yè)知識(shí)嵌入開發(fā)全生命周期，主動(dòng)審查設(shè)計(jì)文檔，并根據(jù)企業(yè)安全要求與常見漏洞掃描拉取請(qǐng)求。用戶只需定義一次組織安全標(biāo)準(zhǔn)，Amazon Security Agent便會(huì)在審查過程中自動(dòng)驗(yàn)證應(yīng)用程序的合規(guī)性 —— 幫助團(tuán)隊(duì)解決對(duì)其業(yè)務(wù)至關(guān)重要的風(fēng)險(xiǎn)，而非僅核對(duì)通用清單。

該Agent還將滲透測(cè)試從緩慢的人工流程轉(zhuǎn)變?yōu)榘葱杩蓴U(kuò)展的能力，匹配團(tuán)隊(duì)的開發(fā)速度。現(xiàn)在用戶可以將滲透測(cè)試擴(kuò)展到整個(gè)應(yīng)用資產(chǎn)組合。該Agent不僅能返回經(jīng)核實(shí)的檢測(cè)結(jié)果，更提供修復(fù)代碼以解決發(fā)現(xiàn)的問題，為用戶節(jié)省寶貴的時(shí)間與資源。如果遇到多個(gè)應(yīng)用同時(shí)部署，用戶可輕松擴(kuò)展Amazon Security Agent的數(shù)量以滿足需求，而無需在快速推進(jìn)與安全保障之間妥協(xié)。通過從設(shè)計(jì)到部署的持續(xù)安全驗(yàn)證，該Agent助力早期防范漏洞，讓用戶專注于最關(guān)鍵的事務(wù)。

SmugMug是一家為攝影師提供圖像與視頻存儲(chǔ)、托管及分享服務(wù)的軟件即服務(wù)平臺(tái)。該公司已將Amazon Security Agent納入其自動(dòng)化安全體系，以推動(dòng)安全測(cè)試模式轉(zhuǎn)型，實(shí)現(xiàn)滲透測(cè)試評(píng)估在幾小時(shí)內(nèi)而不是幾天內(nèi)完成，成本僅為人工測(cè)試的一小部分。

SmugMug高級(jí)軟件工程師Andres Ruiz表示："Amazon Security Agent成功捕捉到一個(gè)現(xiàn)有工具均無法發(fā)現(xiàn)的業(yè)務(wù)邏輯漏洞，該漏洞會(huì)導(dǎo)致信息不當(dāng)暴露。對(duì)其他工具而言這個(gè)漏洞是隱形的。但安全Agent能夠結(jié)合上下文解析API響應(yīng)并發(fā)現(xiàn)其中的異常數(shù)據(jù)，這代表了自動(dòng)化安全測(cè)試領(lǐng)域的重大突破。現(xiàn)有工具目前尚不具備這種能力，可能只有人工測(cè)試員才能發(fā)現(xiàn)此類問題。"

Amazon DevOps Agent：追求卓越運(yùn)維的前沿Agent

一旦應(yīng)用宕機(jī)，一切停擺 —— 客戶失去訪問權(quán)限、團(tuán)隊(duì)損失時(shí)間、信任遭受沖擊。現(xiàn)代分布式應(yīng)用因微服務(wù)架構(gòu)、云環(huán)境依賴及分散在多工具中的遙測(cè)數(shù)據(jù)，使得問題定位與系統(tǒng)行為理解變得日益困難。同時(shí)，隨著服務(wù)規(guī)模擴(kuò)大，運(yùn)維工作可能持續(xù)占據(jù)創(chuàng)新時(shí)間，降低用戶投入創(chuàng)新、優(yōu)化應(yīng)用以提供最佳客戶體驗(yàn)的能力。如果運(yùn)維能打破這種循環(huán)，從被動(dòng)救火轉(zhuǎn)向持續(xù)優(yōu)化呢？Amazon DevOps Agent通過全天候事件分類、引導(dǎo)式解決，以及針對(duì)亞馬遜云科技云環(huán)境、多云及混合環(huán)境中應(yīng)用可靠性和性能的持續(xù)優(yōu)化建議，為團(tuán)隊(duì)減少告警干擾、保障穩(wěn)定運(yùn)維。

當(dāng)故障發(fā)生時(shí)，Amazon DevOps Agent即時(shí)響應(yīng)，運(yùn)用其對(duì)應(yīng)用及組件關(guān)聯(lián)的認(rèn)知快速定位根本原因。它能持續(xù)學(xué)習(xí)用戶的資源體系及其關(guān)聯(lián)關(guān)系，覆蓋Amazon CloudWatch、Dynatrace、Datadog、New Relic、Splunk等可觀測(cè)工具，以及運(yùn)維手冊(cè)、代碼庫和CI/CD流水線。通過構(gòu)建應(yīng)用資源圖譜，關(guān)聯(lián)遙測(cè)數(shù)據(jù)、代碼與部署信息，它能精準(zhǔn)定位故障根源，大幅縮短平均解決時(shí)間。在亞馬遜內(nèi)部，AWS DevOps Agent已處理了數(shù)千次故障上報(bào)，故障根因識(shí)別率超過86%。

借助Amazon DevOps Agent對(duì)歷史事件模式的分析能力，用戶還能從被動(dòng)救火轉(zhuǎn)向主動(dòng)優(yōu)化。基于這些學(xué)習(xí)成果，該Agent將在四個(gè)關(guān)鍵領(lǐng)域提供針對(duì)性優(yōu)化建議：可觀測(cè)性、基礎(chǔ)設(shè)施優(yōu)化、部署流水線優(yōu)化與應(yīng)用韌性提升。這種方法能挖掘運(yùn)維數(shù)據(jù)與工具中未被利用的洞察，幫助團(tuán)隊(duì)縮短恢復(fù)時(shí)間，并推動(dòng)整體運(yùn)維能力持續(xù)增強(qiáng)。

澳大利亞聯(lián)邦銀行是該國領(lǐng)先的綜合金融服務(wù)商之一，為超過1700萬客戶提供服務(wù)。該銀行的云基礎(chǔ)架構(gòu)團(tuán)隊(duì)管理著超過1700個(gè)亞馬遜云科技賬戶，并為數(shù)千名工程師提供集中式云運(yùn)營服務(wù)。在構(gòu)建下一代內(nèi)部云平臺(tái)原型時(shí)，團(tuán)隊(duì)復(fù)現(xiàn)了復(fù)雜的網(wǎng)絡(luò)與身份管理問題以測(cè)試Amazon DevOps Agent。這類問題通常需要資深DevOps工程師耗時(shí)數(shù)小時(shí)排查，而該Agent在15分鐘內(nèi)便定位到根本原因。

澳大利亞聯(lián)邦銀行云服務(wù)負(fù)責(zé)人Jason Sandery表示："Amazon DevOps Agent具備資深DevOps工程師的思維與行動(dòng)能力，助力我們的工程師構(gòu)建更快速、更彈性且能為客戶提供更優(yōu)體驗(yàn)的銀行基礎(chǔ)設(shè)施。這不僅能夠縮短故障解決時(shí)間，也是維系客戶信任的關(guān)鍵。"

邁向Agent驅(qū)動(dòng)的未來

Kiro自主Agent、Amazon Security Agent與Amazon DevOps Agent共同開啟了軟件開發(fā)的新紀(jì)元。這些前沿Agent不僅提升團(tuán)隊(duì)效率，更從根本上重新定義了當(dāng)AI作為團(tuán)隊(duì)延伸力量時(shí)所能實(shí)現(xiàn)的可能：在軟件開發(fā)生命周期中自主交付成果。

上述Agent現(xiàn)已開放預(yù)覽版體驗(yàn)。了解更多詳細(xì)信息，請(qǐng)?jiān)L問以下鏈接：

前沿Agent產(chǎn)品主頁

Kiro自主 Agent的技術(shù)博客及產(chǎn)品主頁

Amazon Security Agent的博客及產(chǎn)品主頁

Amazon DevOps Agent的博客及產(chǎn)品主頁