AWS推出Continuum服务，用AI验证代码漏洞并生成修复

AWS于2026年11月5日正式推出名为AWS Continuum的代码漏洞服务。该服务利用AI检测代码漏洞、验证漏洞是否确实可被利用，并生成修复方案。据datanet.co.kr报道，服务目前处于有限区域开放阶段。

AWS Continuum会基于客户的代码仓库和AWS基础设施信息构建上下文图谱。客户需在代码运行的AWS账户和区域中部署收集器，以获取AWS Config的资源和网络配置数据。

对于可复现的漏洞，该服务会在隔离沙箱中执行攻击代码，确认漏洞是否真的可被利用，并生成概念验证代码和复现步骤。随后，服务给出代码补丁、依赖升级和配置变更等修复方案，以拉取请求形式提交至已关联的GitHub仓库。

AWS表示，所有修复方案均由AWS Continuum提出，只有经过负责人批准后才会应用。服务可通过AWS控制台配置和管理，支持将GitHub或Amazon S3存储桶接入为代码来源，并可设置定时漏洞扫描。

AWS Continuum目前仅在美國東部（弗吉尼亞北部）和美國西部（俄勒岡）区域提供。AWS称，计划未来扩展该服务，使部分修复可在客户设定的防护范围内自动执行。