AWS تطلق Continuum للكشف عن ثغرات الكود بالذكاء الاصطناعي
الخدمة الجديدة تحلل الشيفرة والبنية التحتية، وتتحقق من قابلية استغلال الثغرات بتشغيل كود هجومي في بيئة معزولة قبل اقتراح الإصلاحات.
أعلنت Amazon Web Services (AWS) في 5 نوفمبر 2026 إطلاق خدمة AWS Continuum للكشف عن ثغرات الكود، وهي خدمة تعتمد على الذكاء الاصطناعي لتحديد الثغرات في الشيفرة، والتحقق من إمكانية استغلالها فعلياً، وتوليد إصلاحات لها.
تبني الخدمة رسم سياق من مستودعات شيفرة العميل وبيانات البنية التحتية على AWS. ولجمع بيانات الموارد وإعدادات الشبكة، يثبّت العملاء جامعي البيانات في حسابات AWS والأقاليم التي تعمل فيها شيفرتهم، بالاستناد إلى AWS Config.
وللثغرات القابلة لإعادة الإنتاج، تشغّل الخدمة كود الهجوم داخل بيئة اختبار معزولة للتأكد من الاستغلال الفعلي، ثم تولّد كود إثبات مفهوم وخطوات إعادة الإنتاج، بحسب datanet.co.kr.
تتضمن الإصلاحات التي تولّدها الخدمة تعديلات على الشيفرة وترقيات للتبعيات وتغييرات في الإعدادات، تُسلَّم كطلبات سحب إلى مستودعات GitHub المرتبطة. وتُقترح جميع الإصلاحات من AWS Continuum ولا تُطبَّق إلا بعد موافقة مسؤول مختص.
ويمكن ضبط الخدمة وإدارتها عبر وحدة تحكم AWS، مع ربط GitHub أو حزم Amazon S3 كمصادر للشيفرة وجدولة فحوص الثغرات. وتتوفر الخدمة حالياً في إقليمي شرق الولايات المتحدة (شمال فرجينيا) وغرب الولايات المتحدة (أوريغون)، وقالت AWS إنها تخطط لتوسيعها بحيث تُنفَّذ بعض الإصلاحات تلقائياً ضمن ضوابط يحددها العميل.
أسئلة سريعة
ما هي خدمة AWS Continuum؟
خدمة تعتمد على الذكاء الاصطناعي للكشف عن ثغرات الكود والتحقق من قابليتها للاستغلال وتوليد إصلاحات تُسلَّم كطلبات سحب إلى GitHub.
في أي أقاليم تتوفر AWS Continuum؟
تتوفر حالياً في إقليمي شرق الولايات المتحدة (شمال فرجينيا) وغرب الولايات المتحدة (أوريغون).
هل تُطبَّق الإصلاحات تلقائياً؟
لا، تُقترح جميع الإصلاحات ولا تُطبَّق إلا بعد موافقة مسؤول مختص، مع خطة لتوسيع الخدمة لتنفيذ بعض الإصلاحات تلقائياً ضمن ضوابط يحددها العميل.