关键要点
- 前沿代理代表了一类新型 AI 代理，具备自主性、可扩展性，可在无需持续干预的情况下连续运行数小时甚至数天。
- Kiro 自主代理是您的虚拟开发人员，能独立工作并保持上下文连贯与持续学习，助您专注于核心优先事项。
- AWS Security Agent（AWS 安全代理）作为虚拟安全工程师，提供应用设计、代码审查及渗透测试咨询，助力构建安全应用程序。
- AWS DevOps Agent（AWS DevOps 代理）作为虚拟运维成员，协助解决并主动预防事故，持续提升应用可靠性与性能。
首先，通过明确代理擅长与不擅长的领域，团队可从事无巨细的监督转向引导代理实现目标导向的广泛成果；其次，交付速度取决于可同时运行的代理式任务数量；第三，代理独立运行时间越长效果越好。尽管这些洞察源于软件开发，但团队意识到需在安全和运维等全生命周期环节具备同等能力，否则将面临新瓶颈风险。
基于上述洞察，AWS 推出“前沿代理”——一类更先进的新型 AI 代理，具备三大特征：一是自主性，指明目标后自行规划实现路径；二是可扩展性，能同时执行多项任务并在多代理间分配工作；三是独立性，可在无人工干预下持续工作数小时或数天。
为此，我们宣布推出三款全新前沿代理：Kiro 自主代理、AWS Security Agent 和 AWS DevOps Agent，旨在变革软件开发生命周期。它们代表了代理能力的阶跃式提升，从协助单任务转变为像团队成员一样自主完成复杂项目。
这些代理融合了数十年软件开发经验、行业领先安全实践及丰富运维专业知识，助您更快、更安全地构建应用并以更高信心运营。Clariant、澳大利亚联邦银行（Commonwealth Bank of Australia）、SmugMug、西州大学（Western Governors University）和 Presidio 等客户已在使用其中一款或多款新代理，大幅加速了软件开发生命周期。
Kiro 自主代理：面向软件开发的前沿代理
AI 编码工具虽加速个人任务，但也引入新摩擦：用户常需充当“纽带”，在切换任务时重建上下文、手动协调跨仓库变更，并在工单、PR 和聊天线程间拼接分散信息。这不仅拖慢进度，还偏离真正优先事项。Kiro 自主代理让您专注高优先级工作时，后台任务仍能独立持续推进。
您可将更多不受打扰的时间用于高优工作，缩短从想法到实际贡献的路径。Kiro 能在不同会话间保持持久上下文，持续学习 PR 和反馈，处理从分类 bug 到提升代码覆盖率等一系列任务，仅需一次跨多仓库变更。您可直接向 GitHub 提问、描述任务或分配至待办列表，代理将独立规划并完成工作，以建议性编辑和 PR 形式共享结果，由您掌控采纳内容。
对团队而言，Kiro 是共享资源，协同构建对代码库、产品和标准的集体理解。它连接团队仓库、流水线及 Jira、GitHub、Slack 等工具，随工作推进保持上下文连贯并适应变化。每一次代码审查、工单处理和技术架构决策都会丰富其理解，使其随时间推移对团队愈发有用。
AWS Security Agent：更安全应用的前沿代理
AWS 首席执行官 Matt Garman 在 re:Invent 2025 舞台上。
安全团队面临双重挑战：需在开发中主动识别风险，同时在问题出现时快速响应。现有工具常仅提供通用建议，渗透测试耗时耗力且难跟上开发节奏。若安全服务能在整个生命周期提供定制化指导并随时提供全面测试能力，将极大改善现状。AWS Security Agent 助您在 AWS、多云和混合环境中构建原生安全的应用程序。
该代理将深厚安全专业知识融入全生命周期，主动审查设计文档，并根据组织安全要求和常见漏洞扫描 PR。只需定义一次安全标准，代理即在审查中自动跨应用验证，帮助团队解决业务相关风险而非仅关注通用清单。
该代理还将渗透测试从缓慢手动流程转变为按需能力，匹配团队开发速度。现可将渗透测试扩展至整个应用组合，返回经验证的发现结果及修复代码，节省宝贵时间和资源。多应用同时部署时，可轻松扩展代理数量以满足需求，无需在快速迭代与维护安全间妥协。通过持续从设计到部署验证安全性，有助于尽早防止漏洞，让您专注最重要事务。
SmugMug 是面向摄影师的 SaaS 平台，用于存储、托管和分享图片视频。该公司在自动化安全组合中加入 AWS Security Agent，转变安全测试方法，使渗透测试评估在数小时内完成（过去需数天），成本仅为手动测试的一小部分。
"AWS Security Agent 帮助发现了一个现有工具无法捕获的业务逻辑错误，导致信息被不当暴露，" SmugMug 高级软件工程师 Andres Ruiz 表示，"对其他任何工具来说此问题均不可见。但 Security Agent 能对信息进行上下文分析、解析 API 响应并从中发现意外信息，代表了自动化安全测试的重大飞跃。现有工具缺乏此能力，可能只有人工测试人员才能发现此类问题。"
AWS DevOps Agent：实现卓越运营的前沿代理
应用故障会导致一切停滞：客户失去访问权限，团队浪费时间，信任受损。现代分布式应用包含微服务、云依赖及跨工具遥测数据，使隔离问题和理解系统行为日益困难。同时，服务扩展可能导致运维占用越来越多时间，削弱创新和改进能力。若运维能从持续“救火”转向持续改进，将打破这一循环。AWS DevOps Agent 通过始终在线的事件分类、引导式解决方案及针对 AWS、多云和混合环境的改进建议，为团队减少告警并增加休息时间。
事件发生时，AWS DevOps Agent 即时响应，利用对应用及组件关系的了解定位根因。它学习资源及其相互关系，涵盖 Amazon CloudWatch、Dynatrace、Datadog、New Relic、Splunk 等可观测性工具，以及运行手册、代码仓库和 CI/CD 流水线。代理映射应用资源，关联分析遥测、代码和部署数据，精准定位根因并缩短平均修复时间（MTTR）。在亚马逊内部，该代理已处理数千起升级事件，根因识别率估计超 86%。
还可借助 AWS DevOps Agent 分析历史事件模式，从被动救火转向主动运营改进。它利用学习成果提供针对性建议，加强可观测性、基础设施优化、部署流水线增强及应用韧性四个关键领域。这种方法挖掘运营数据和工具中未被充分利用的洞察，帮助团队缩短恢复时间，推动全应用范围运营卓越。
澳大利亚联邦银行（Commonwealth Bank of Australia）是澳领先综合金融服务提供商之一，服务超 1,700 万客户。其云基础架构组管理超 1,700 个 AWS 账户，为数千名工程师提供集中云运营服务。在为下一代内部云平台原型设计期间，团队复制复杂网络和身份管理问题以测试 AWS DevOps Agent。此类问题通常需资深 DevOps 工程师数小时识别，而该代理在不到 15 分钟内即找到根因。
"AWS DevOps Agent 的思考方式和行为方式如同经验丰富的 DevOps 工程师，帮助我们构建更快、更具韧性的银行基础设施，旨在为客户提供更好体验，" 澳大利亚联邦银行云服务负责人 Jason Sandery 表示，"这不仅是为了加快解决速度，更是为了维护客户对我们的信任。"
迈向智能体驱动的未来
Kiro 自主智能体、AWS Security Agent 和 AWS DevOps Agent 共同标志着软件开发新时代的开始。这些前沿智能体不仅让团队更高效，还从根本上重新定义了当 AI 作为团队延伸时，在软件开发生命周期中自主交付成果所能实现的可能性。
所有这些智能体现在均已开放预览。如需了解更多详细信息，请访问以下产品页面和博客：
- 前沿智能体产品页面
- 关于 Kiro 自主智能体的 Kiro 博客
- Kiro 自主智能体产品页面
- AWS News 博客上关于 AWS Security Agent 的文章
- AWS Security Agent 产品页面
- AWS News 博客上关于 AWS DevOps Agent 的文章
- AWS DevOps Agent 产品页面
获取来自 AWS re:Invent 的最新新闻，包括所有关于智能体和生成式 AI、产品及服务公告等内容。