赋能开发者迎接生成式 AI 时代：与 AWS 的战略合作

行业内外发生的剧烈变革引起了广泛关注，这清楚地表明，生成式 AI 和智能体技术正在以前所未有的规模赋能软件开发。尽管新一代 AI 编程助手在速度和生产力方面的提升毋庸置疑，但一个令人担忧的趋势已经显现：这些强大的自主工具正被迅速部署到企业环境中，然而许多组织根本没有能力应对其使用过程中固有的安全问题。

随着企业竞相采用生成式 AI 应用，软件开发生命周期中不可避免地引入了固有风险。当开发者未针对所使用的新工具和平台接受适当培训时，这种风险会急剧增加。我们已进入一个必须强调人为治理的阶段，安全领导者必须优先考虑现代化其安全计划，以有效抵御 AI 生成的漏洞。

正因如此，我非常自豪地宣布，Secure Code Warrior 已与亚马逊云科技（AWS）签署了战略合作协议。鉴于威胁形势的快速演变，对于安全领导者和着眼未来的开发者而言，此次战略合作正当其时，意义重大。

通过此次协议，我们已在 Secure Code Warrior 平台内推出了全新的交互式实操培训模块，专为 Amazon Bedrock 设计。Amazon Bedrock 是一项全托管服务，旨在简化生成式 AI 应用的构建与扩展。这些针对 Bedrock 的安全编码模块专注于使用 Terraform 保护基础设施即代码，指导开发者缓解 AI 和大语言模型应用特有的风险。

在我看来，开发者要安全地驾驭这一新领域，需要的不仅仅是理论指导，更需要识别和缓解现实威胁的实践经验。依赖枯燥的培训练习或零散的数据，对于提升安全计划或培养真正的开发者能力收效甚微。相反，开发者需要受控且直接地接触新兴漏洞，例如提示词注入、过度授权、日志记录不足和信息泄露等。通过提供包含4 个编程实验室、4 个 AI 挑战和 1 个引导式任务的全新内容，我们正是为了提供这种严谨的实践经验。

智能体模型具有日益增强的自主性，必须像对待操作它们的人类一样，对其进行审慎的管理和安全监督。如果企业技术栈缺乏监督开发者安全能力和 AI 编程助手可信度的工具，安全计划将难以奏效。我们与 AWS 的战略合作通过帮助企业团队学习自信地识别并处理 AI 风险信号，直接填补了这一空白。

归根结底，我们的首要目标是赋能团队构建默认安全的 AI 应用。通过培养“设计即安全”的习惯和持续的风险意识，我们可以安全地利用智能体 AI 的力量。如果你不了解代码的来源，也不清楚指导 AI 的开发者的安全水平，那么这些代码显然不应进入任何代码库（尤其是包含敏感数据的代码库）。通过这些全新的 Amazon Bedrock 模块，我们很荣幸能为 AI 辅助开发指明一条安全的前进道路。
‍
如需了解更多关于 Secure Code Warrior 新版 Bedrock 模块的信息，请访问SCW 学习内容指南。