亞馬遜云科技放出兩大“前沿Agent”，運(yùn)維和安全的玩法要變了

【TechWeb】4月8日消息，亞馬遜云科技近期接連發(fā)布了兩款重磅AI產(chǎn)品，用于安全測(cè)試和云運(yùn)維的前沿Agent：Amazon Security Agent 和Amazon DevOps Agent，標(biāo)志著其“前沿Agent”（Frontier Agents）理念正式落地。

Amazon Security Agent將滲透測(cè)試從周期性的瓶頸轉(zhuǎn)變?yōu)橐环N按需能力，Amazon DevOps Agent實(shí)現(xiàn)了跨多云環(huán)境的自主卓越運(yùn)維。

與市面上絕大多數(shù)停留在“對(duì)話式助手”層面的AI產(chǎn)品不同，亞馬遜云科技將其定義為“前沿Agent”，強(qiáng)調(diào)三個(gè)核心特征：自主性、規(guī)模化、持久性。

亞馬遜云科技數(shù)據(jù)與機(jī)器學(xué)習(xí)副總裁 Swami Sivasubramanian表示，與協(xié)助處理單個(gè)任務(wù)的傳統(tǒng)AI助手不同，這兩款前沿Agent作為團(tuán)隊(duì)的延伸，負(fù)責(zé)交付完整的成果。它們自主工作以解決復(fù)雜問(wèn)題，跨多個(gè)步驟做出決策，并持續(xù)運(yùn)行直到實(shí)現(xiàn)目標(biāo)，正在改變組織處理應(yīng)用安全和運(yùn)維的方式。

Amazon Security Agent：讓滲透測(cè)試“隨時(shí)、全面、低成本”

Amazon Security Agent主打的是按需滲透測(cè)試。傳統(tǒng)的滲透測(cè)試是典型的“奢侈品”：一次完整的手動(dòng)滲透測(cè)試動(dòng)輒數(shù)周時(shí)間、數(shù)萬(wàn)美元成本，絕大多數(shù)企業(yè)只能挑選最核心的一兩個(gè)應(yīng)用，每年測(cè)一兩次。剩下那些不那么“關(guān)鍵”的系統(tǒng)，基本處于“測(cè)不起、也不想測(cè)”的狀態(tài)，漏洞暴露窗口長(zhǎng)達(dá)數(shù)月甚至一年。

Amazon Security Agent試圖顛覆這個(gè)模式。Amazon Security Agent提供7x24小時(shí)的全天候自主滲透測(cè)試，成本遠(yuǎn)低于人工滲透測(cè)試。

它的工作方式模仿了一個(gè)真人滲透測(cè)試員：首先，它會(huì)讀取用戶(hù)的源代碼、架構(gòu)圖、設(shè)計(jì)文檔、威脅模型，全面理解用戶(hù)的應(yīng)用是如何設(shè)計(jì)和構(gòu)建的。然后，它會(huì)嘗試用各種針對(duì)性的payload和攻擊鏈去“黑”用戶(hù)的應(yīng)用。最關(guān)鍵的是，它不僅僅報(bào)告潛在漏洞，還會(huì)實(shí)際嘗試?yán)茫_認(rèn)這個(gè)漏洞是不是真的可以被攻擊者利用。

這種“驗(yàn)證優(yōu)先”的思路大幅減少了傳統(tǒng)掃描器最讓人頭疼的問(wèn)題——誤報(bào)。運(yùn)維和安全團(tuán)隊(duì)可以直接拿著這份報(bào)告去修復(fù)，而不是花大量時(shí)間先驗(yàn)證真?zhèn)巍?/p>

更值得關(guān)注的是Amazon Security Agent的上下文感知能力。傳統(tǒng)的安全掃描器往往是“無(wú)狀態(tài)的”，它們不關(guān)心應(yīng)用是做什么的、數(shù)據(jù)流是怎么走的、支付邏輯是怎么實(shí)現(xiàn)的。而Amazon Security Agent會(huì)讀應(yīng)用設(shè)計(jì)文檔、API規(guī)范、用戶(hù)故事，然后基于這些上下文去構(gòu)造攻擊場(chǎng)景。比如，它發(fā)現(xiàn)應(yīng)用在處理支付時(shí)有一個(gè)價(jià)格參數(shù)，它會(huì)嘗試修改這個(gè)參數(shù)，驗(yàn)證是否存在價(jià)格操縱漏洞，這種業(yè)務(wù)層面的影響分析，是傳統(tǒng)掃描器完全做不到的。

Amazon Security Agent部署流程也很簡(jiǎn)潔。用戶(hù)只需要先為每個(gè)應(yīng)用創(chuàng)建一個(gè)“Agent空間”，連接代碼庫(kù)和文檔，完成域名所有權(quán)驗(yàn)證，之后就可以按需啟動(dòng)測(cè)試。整個(gè)過(guò)程幾分鐘內(nèi)就能開(kāi)始，幾個(gè)小時(shí)內(nèi)就能收到經(jīng)過(guò)驗(yàn)證的報(bào)告。

亞馬遜云科技副總裁兼首席信息安全官Amy Herzog表示：“ Amazon Security Agent能夠?qū)B透測(cè)試時(shí)間從幾周縮短到幾小時(shí)，同時(shí)發(fā)現(xiàn)傳統(tǒng)掃描器錯(cuò)過(guò)的關(guān)鍵漏洞。在亞馬遜云科技，我們也在使用Amazon Security Agent。這正是AI成為自主合作伙伴以提供全面、持續(xù)保護(hù)的絕佳范例。”

據(jù)介紹，Amazon Security Agent在預(yù)覽期間，已經(jīng)有客戶(hù)給出了相當(dāng)正面的反饋。日本安全服務(wù)公司HENNGE K.K.表示，Amazon Security Agent發(fā)現(xiàn)了他們手動(dòng)測(cè)試從未發(fā)現(xiàn)的問(wèn)題，測(cè)試時(shí)間縮短了90%以上。Bamboo Health的安全運(yùn)營(yíng)經(jīng)理Travis Allen更是直言：“Amazon Security Agent發(fā)現(xiàn)了其他工具從未揭示的問(wèn)題。傳統(tǒng)掃描器根本無(wú)法與之相提并論。我第一次感覺(jué)自己擁有了一位AI工具作為強(qiáng)有力的防御工具。”

亞馬遜云科技自己也公布了一組數(shù)據(jù)：在CVE Bench v2.0測(cè)試中，Amazon Security Agent的成功率達(dá)到92.5%。說(shuō)明這個(gè)Agent在發(fā)現(xiàn)和驗(yàn)證已知漏洞類(lèi)型方面已經(jīng)具備了相當(dāng)?shù)膶?shí)用性。

Amazon DevOps Agent：支持多云運(yùn)維、主動(dòng)預(yù)防

運(yùn)維團(tuán)隊(duì)常被碎片化的告警、多工具數(shù)據(jù)孤島、反復(fù)出現(xiàn)的相似故障所困擾。Amazon DevOps Agent 的定位是“全天候智能運(yùn)維隊(duì)友”，它的工作方式就像一位經(jīng)驗(yàn)豐富的DevOps工程師，可與用戶(hù)的運(yùn)維團(tuán)隊(duì)緊密協(xié)作，覆蓋故障從檢測(cè)、排查、恢復(fù)到預(yù)防的全生命周期，可跨亞馬遜云科技、多云及本地環(huán)境，快速排查故障、主動(dòng)預(yù)防問(wèn)題，優(yōu)化應(yīng)用可靠性與性能，并高效處理各類(lèi)SRE任務(wù)，

此前Amazon DevOps Agent預(yù)覽版的數(shù)據(jù)相當(dāng)亮眼，亞馬遜云科技客戶(hù)反饋的數(shù)據(jù)顯示，客戶(hù)和合作伙伴報(bào)告平均修復(fù)時(shí)間（MTTR）最多降低75%，排查速度提高80%，根因定位準(zhǔn)確率達(dá)到94%，故障解決速度提高3到5倍。

這次正式發(fā)布，Amazon DevOps Agent新增了不少值得關(guān)注的能力。

其中，多云和本地支持是其中最重要的一個(gè)。DevOps Agent現(xiàn)在已經(jīng)可以調(diào)查Azure工作負(fù)載中的故障，跨亞馬遜云科技、Azure和本地環(huán)境關(guān)聯(lián)數(shù)據(jù)。對(duì)于大多數(shù)企業(yè)來(lái)說(shuō)，往往是亞馬遜云科技、Azure、私有云、物理機(jī)混搭，能夠統(tǒng)一處理這些異構(gòu)環(huán)境的故障排查，可謂真正的生產(chǎn)力提升。

技能學(xué)習(xí)與自定義也是一大亮點(diǎn)。Agent可以學(xué)習(xí)企業(yè)的排查模式、工具使用習(xí)慣和系統(tǒng)架構(gòu)，基于團(tuán)隊(duì)處理各種故障的方式沉淀專(zhuān)屬能力。團(tuán)隊(duì)還可以添加自己的排查流程、最佳實(shí)踐和內(nèi)部運(yùn)維知識(shí)，一次創(chuàng)建，后續(xù)所有相關(guān)故障排查都能自動(dòng)復(fù)用。

代碼索引功能支持為應(yīng)用代碼倉(cāng)庫(kù)建立索引，Agent在故障排查時(shí)可以理解代碼結(jié)構(gòu)，識(shí)別潛在缺陷，甚至在緩解方案中提供代碼級(jí)的修復(fù)建議。

分診Agent則是一個(gè)實(shí)用的自動(dòng)化過(guò)濾機(jī)制。它會(huì)自動(dòng)評(píng)估故障嚴(yán)重程度，識(shí)別重復(fù)工單。當(dāng)檢測(cè)到重復(fù)告警時(shí)，會(huì)將其標(biāo)記為“已關(guān)聯(lián)”并鏈接到主排查任務(wù)中，幫助團(tuán)隊(duì)減少無(wú)效告警的干擾，集中精力處理真正的核心故障。

在集成生態(tài)方面，DevOps Agent新增了對(duì)PagerDuty、Grafana、Azure DevOps、Amazon EventBridge的支持，加上已有的Datadog、Dynatrace、New Relic、Splunk、GitHub、GitLab、ServiceNow等，基本覆蓋了主流的可觀測(cè)性和運(yùn)維工具鏈。

西部州立大學(xué)（WGU）的案例很有說(shuō)服力。這所在線大學(xué)有超過(guò)19萬(wàn)在校生，是首批將Amazon DevOps Agent投入生產(chǎn)環(huán)境的機(jī)構(gòu)。在一次生產(chǎn)故障中，他們的SRE團(tuán)隊(duì)原本預(yù)計(jì)需要兩小時(shí)才能修復(fù)，結(jié)果Agent只用了28分鐘就定位到了Lambda函數(shù)的配置問(wèn)題，還順帶挖掘出了一份之前沒(méi)人歸檔過(guò)的內(nèi)部文檔。MTTR降低了77%。WGU的技術(shù)運(yùn)營(yíng)總監(jiān)Angel Marchena說(shuō)：“它直接找到了關(guān)鍵證據(jù)。這次排查對(duì)我們而言是重大勝利。”

AI Agent的“奇點(diǎn)”正在逼近？

Swami Sivasubramanian強(qiáng)調(diào)，Amazon Security Agent和Amazon DevOps Agent展示了前沿Agent的三個(gè)特征：獨(dú)立工作以跨多個(gè)步驟實(shí)現(xiàn)目標(biāo)；大規(guī)模擴(kuò)展以處理整個(gè)應(yīng)用組合中的并發(fā)任務(wù)；持續(xù)運(yùn)行數(shù)小時(shí)或數(shù)天，以從頭到尾完成復(fù)雜的工作流。

這兩種Agent處理了以前需要大量人力和專(zhuān)業(yè)知識(shí)的復(fù)雜工作，幫助安全團(tuán)隊(duì)從對(duì)關(guān)鍵應(yīng)用的周期性測(cè)試轉(zhuǎn)向?qū)λ惺挛锏某掷m(xù)、全面測(cè)試；幫助運(yùn)維團(tuán)隊(duì)從被動(dòng)的消防式補(bǔ)救轉(zhuǎn)向主動(dòng)的系統(tǒng)改進(jìn)。

亞馬遜云科技此次發(fā)布的前沿Agent，不僅是產(chǎn)品層面的升級(jí)，更是AI應(yīng)用范式的一次重要躍遷。它標(biāo)志著AI正在從“對(duì)話式助手”走向“行動(dòng)式隊(duì)友”，從“輔助決策”走向“自主執(zhí)行”。

Swami Sivasubramanian強(qiáng)調(diào)：“這僅僅是一個(gè)開(kāi)始。隨著我們繼續(xù)開(kāi)發(fā)前沿Agent以及構(gòu)建您自己的前沿Agent的工具，我們致力于讓這些系統(tǒng)變得強(qiáng)大、高效且值得信賴(lài)。這些前沿Agent代表了一種新的運(yùn)維方式——AI系統(tǒng)作為團(tuán)隊(duì)的真正延伸，完全擁有某些任務(wù)，而您則專(zhuān)注于最具戰(zhàn)略意義的事情。”