Эра «помощников» в IDE заканчивается, начинается эпоха автономных агентов. AWS представила Kiro — полноценную агентную среду разработки. Это не просто плагин для автодополнения, а система, которая по вашему ТЗ проектирует архитектуру, пишет код, настраивает инфраструктуру и сама открывает Pull Request.

Главная проблема: когда AI генерирует 60–70% кодовой базы, классическое код-ревью перестает работать. Человек физически не успевает отсматривать такой объем на наличие уязвимостей. Чтобы решить эту проблему, платформа безопасности Aikido объявила о глубокой интеграции с Kiro, став первым глобальным ISV-партнером AWS в этом направлении.

Как это работает для вайбкодера

Теперь безопасность встроена в сам цикл работы агента (agent loop). Пока Kiro «галлюцинирует» фичу, Aikido в реальном времени проверяет:

• Код приложения: анализ на уязвимости во всех популярных языках и фреймворках.
• Secrets: поиск забытых ключей и учетных данных до того, как агент сделает коммит.
• Инфраструктура (IaC): сканирование конфигураций облака на предмет дыр в безопасности с самой первой строчки.

Почему это важно

Для тех, кто строит продукты в одиночку или малыми командами (vibe coding), это означает переход к концепции self-securing development environment. Вы ставите задачу агенту, а Aikido выступает в роли автоматического ИБ-инженера, который «бьет по рукам» AI-агента, если тот пытается использовать небезопасную библиотеку или открыть лишний порт в AWS.

Сиддхарт Айер из AWS Startups EMEA подчеркивает: «Вы не можете вручную проверять то, что агент производит с такой скоростью». Интеграция Aikido и Kiro решает проблему безопасности прямо в источнике, позволяя разработчикам фокусироваться на продукте, а не на бесконечном аудите сгенерированного кода.