Amazon CodeWhisperer

¿Amazon CodeWhisperer es seguro?

Para uso corporativo, solo con una política escrita previa: Tangerin AI clasifica Amazon CodeWhisperer en la franja de exposición alta. Herramienta de generación de código con IA. Puede transmitir código fuente, lógica de negocio y datos sensibles a servidores externos.

Ficha

Dominio

aws.amazon.com/codewhispererSolo se detecta esta ruta.

Categoría

Generación de código

Exposición de datos

Exposición altaMide la exposición de datos al usar la herramienta, no la reputación del proveedor.

País de origen

Estados Unidos

¿La versión gratuita entrena con sus datos?

Sí. En la versión gratuita, lo que usted envía puede usarse para entrenar modelos de IA. (fuente)

País de origen es la sede de la empresa que mantiene la herramienta. No es una afirmación sobre dónde se procesa o almacena el dato: la residencia de datos depende del plan contratado y debe confirmarse con el proveedor.

Por qué Amazon CodeWhisperer tiene exposición alta

Herramienta de generación de código con IA. Puede transmitir código fuente, lógica de negocio y datos sensibles a servidores externos.

Qué hacer al respecto

Exige política escrita antes de la aprobación. Defina qué tipo de dato puede ingresarse, verifique si el uso para entrenamiento puede deshabilitarse en el plan contratado y registre la herramienta en el inventario de IA. Aprobar sin política es el escenario que más hallazgos genera en auditoría.

Vale la distinción que casi toda empresa erra en su primera auditoría: casi ningún marco (NIST AI RMF, ISO 42001, EU AI Act) exige bloquear herramientas de IA; la excepción son las prácticas prohibidas del EU AI Act, como inferir emociones de los empleados. Lo que todos exigen es que usted sepa qué está en uso y haya decidido conscientemente sobre cada elemento, con registro. Una herramienta de exposición alta aprobada con política escrita es cumplimiento; una herramienta de exposición baja en uso sin que nadie lo sepa es hallazgo de auditoría.