北京2025年12月3日 /美通社/ -- 亞馬遜云科技在2025 re:Invent全球大會上，宣布全新推出三款前沿AI Agent，重新定義軟件構建、安全與運維的方式。它們具備自主性與可擴展性，能夠在無需持續干預的情況下連續工作數小時乃至數天。其中，Kiro自主Agent作為虛擬開發者，能夠獨立完成任務并在工作中持續學習；Amazon Security Agent承擔虛擬安全工程師角色，在應用設計、代碼審查與滲透測試等環節充當安全顧問；Amazon DevOps Agent則作為虛擬運維專家，協助團隊解決并預防運行故障，持續提升系統可靠性與性能。
AI Agent徹底改變了開發團隊的工作模式，隨著技術不斷演進，團隊正不斷探索如何最大化Agent的價值。為深入理解如何進一步提升Agent的效能，亞馬遜云科技考察了內部構建大規模服務的開發團隊并總結出能顯著提升Agent價值的三項關鍵發現：
首先，當團隊厘清Agent擅長與不擅長的任務范疇后，便能夠從事無巨細地監督每個小任務轉向以目標為導向的宏觀指引。其次，團隊的工作效率取決于其能并行執行的Agent的任務數量。再者，Agent自主運行的時間越長，其價值越顯著。盡管這些發現源自軟件開發實踐，但團隊很快意識到，若未將相同能力拓展至軟件開發生命周期的各個環節，如安全與運維領域，便可能面臨形成新瓶頸的風險。
基于這些洞察，亞馬遜云科技推出了前沿Agent —— 這是一類全新且更成熟的AI Agent，具備三大核心特征：第一，高度自主性。只需設定目標，Agent便可自主規劃并實現。第二，彈性擴展能力。它們能同時執行多項任務，并可跨多個Agent分布式協同工作。第三，獨立運行能力。無需干預即可連續工作數小時甚至數天。
因此，亞馬遜云科技正式發布三款全新的前沿Agent：Kiro自主Agent、Amazon Security Agent和Amazon DevOps Agent，致力于變革軟件開發生命周期。這些Agent標志著能力質的飛躍：從輔助單點任務升級為像團隊成員一樣自主交付復雜項目。
這些Agent融合了亞馬遜云科技數十年的軟件開發經驗、行業領先的安全實踐和豐富的運維專業知識，助力用戶從初始階段就快速構建安全應用，并在運維過程中更有信心、更從容。科萊恩、澳大利亞聯邦銀行、SmugMug、西部州長大學和Presidio等客戶已率先采用其中一款或多款Agent，顯著加速了其軟件開發生命周期。
Kiro自主Agent：面向軟件開發的前沿Agent
AI編程工具雖已加速了單項任務，但也帶來了新的阻力。使用這些工具時，用戶可能發現自己成了串聯工作的"紐帶" —— 在切換任務時重建上下文、手動協調跨代碼庫的變更、將分散在工單、拉取請求和聊天記錄中的信息重新整合。這不僅拖慢進度，更分散了對核心工作的專注。如何打造能消除這些阻力的工具，助力用戶保持專注并加速代碼交付？Kiro自主Agent可在用戶聚焦優先級任務的同時，自主推進各項開發工作。
現在，用戶能獲得更多不受干擾的高優先級工作時間，無需再忙于瑣碎事務，從而縮短從構想到實質貢獻的路徑。Kiro自主Agent能在多次會話間保持持續上下文連貫，并不斷學習用戶的拉取請求與反饋。它能處理從缺陷分類到提升代碼覆蓋率等一系列任務，僅需一次跨庫變更即可完成。用戶可以直接通過GitHub向其提問、描述任務或分配待辦事項，Agent將自主規劃執行方案，并通過建議編輯和拉取請求返回變更結果，確保用戶始終掌握代碼合入的決策權。
對于團隊而言，Kiro自主Agent是可協同工作的共享資源，它能持續積累對代碼庫、產品及標準的集體認知。該Agent可連接團隊的代碼倉庫、流水線及Jira、GitHub、Slack等工具，在工作推進過程中保持上下文連貫，并靈活適應變化和更新。每一次代碼審查、工單處理和架構決策都在深化Agent的理解，使其隨時間推移為團隊創造更大價值。
Amazon Security Agent：構建更安全應用的前沿Agent
安全團隊面臨雙重挑戰：既需在開發全周期主動識別風險，又要在問題出現時快速響應。現有工具往往只能提供通用建議，而滲透測試則因耗時耗力難以跟上快速迭代的開發節奏。如果安全防護能貫穿生命周期提供定制化指導，并實現按需全面測試呢？Amazon Security Agent助力用戶從一開始就構建更具安全性應用，并全面覆蓋亞馬遜云科技云環境，以及多云和混合環境。
該Agent將深度安全專業知識嵌入開發全生命周期，主動審查設計文檔，并根據企業安全要求與常見漏洞掃描拉取請求。用戶只需定義一次組織安全標準，Amazon Security Agent便會在審查過程中自動驗證應用程序的合規性 —— 幫助團隊解決對其業務至關重要的風險，而非僅核對通用清單。
該Agent還將滲透測試從緩慢的人工流程轉變為按需可擴展的能力，匹配團隊的開發速度。現在用戶可以將滲透測試擴展到整個應用資產組合。該Agent不僅能返回經核實的檢測結果，更提供修復代碼以解決發現的問題，為用戶節省寶貴的時間與資源。如果遇到多個應用同時部署，用戶可輕松擴展Amazon Security Agent的數量以滿足需求，而無需在快速推進與安全保障之間妥協。通過從設計到部署的持續安全驗證，該Agent助力早期防范漏洞，讓用戶專注于最關鍵的事務。
SmugMug是一家為攝影師提供圖像與視頻存儲、托管及分享服務的軟件即服務平臺。該公司已將Amazon Security Agent納入其自動化安全體系，以推動安全測試模式轉型，實現滲透測試評估在幾小時內而不是幾天內完成，成本僅為人工測試的一小部分。
SmugMug高級軟件工程師Andres Ruiz表示："Amazon Security Agent成功捕捉到一個現有工具均無法發現的業務邏輯漏洞，該漏洞會導致信息不當暴露。對其他工具而言這個漏洞是隱形的。但安全Agent能夠結合上下文解析API響應并發現其中的異常數據，這代表了自動化安全測試領域的重大突破。現有工具目前尚不具備這種能力，可能只有人工測試員才能發現此類問題。"
Amazon DevOps Agent：追求卓越運維的前沿Agent
一旦應用宕機，一切停擺 —— 客戶失去訪問權限、團隊損失時間、信任遭受沖擊。現代分布式應用因微服務架構、云環境依賴及分散在多工具中的遙測數據，使得問題定位與系統行為理解變得日益困難。同時，隨著服務規模擴大，運維工作可能持續占據創新時間，降低用戶投入創新、優化應用以提供最佳客戶體驗的能力。如果運維能打破這種循環，從被動救火轉向持續優化呢？Amazon DevOps Agent通過全天候事件分類、引導式解決，以及針對亞馬遜云科技云環境、多云及混合環境中應用可靠性和性能的持續優化建議，為團隊減少告警干擾、保障穩定運維。
當故障發生時，Amazon DevOps Agent即時響應，運用其對應用及組件關聯的認知快速定位根本原因。它能持續學習用戶的資源體系及其關聯關系，覆蓋Amazon CloudWatch、Dynatrace、Datadog、New Relic、Splunk等可觀測工具，以及運維手冊、代碼庫和CI/CD流水線。通過構建應用資源圖譜，關聯遙測數據、代碼與部署信息，它能精準定位故障根源，大幅縮短平均解決時間。在亞馬遜內部，AWS DevOps Agent已處理了數千次故障上報，故障根因識別率超過86%。
借助Amazon DevOps Agent對歷史事件模式的分析能力，用戶還能從被動救火轉向主動優化。基于這些學習成果，該Agent將在四個關鍵領域提供針對性優化建議：可觀測性、基礎設施優化、部署流水線優化與應用韌性提升。這種方法能挖掘運維數據與工具中未被利用的洞察，幫助團隊縮短恢復時間，并推動整體運維能力持續增強。
澳大利亞聯邦銀行是該國領先的綜合金融服務商之一，為超過1700萬客戶提供服務。該銀行的云基礎架構團隊管理著超過1700個亞馬遜云科技賬戶，并為數千名工程師提供集中式云運營服務。在構建下一代內部云平臺原型時，團隊復現了復雜的網絡與身份管理問題以測試Amazon DevOps Agent。這類問題通常需要資深DevOps工程師耗時數小時排查，而該Agent在15分鐘內便定位到根本原因。
澳大利亞聯邦銀行云服務負責人Jason Sandery表示："Amazon DevOps Agent具備資深DevOps工程師的思維與行動能力，助力我們的工程師構建更快速、更彈性且能為客戶提供更優體驗的銀行基礎設施。這不僅能夠縮短故障解決時間，也是維系客戶信任的關鍵。"
邁向Agent驅動的未來
Kiro自主Agent、Amazon Security Agent與Amazon DevOps Agent共同開啟了軟件開發的新紀元。這些前沿Agent不僅提升團隊效率，更從根本上重新定義了當AI作為團隊延伸力量時所能實現的可能：在軟件開發生命周期中自主交付成果。
上述Agent現已開放預覽版體驗。了解更多詳細信息，請訪問以下鏈接：
