AWS 发布 Continuum 代码漏洞服务

时间：2026 年 11 月 5 日，InfoQ 报道亚马逊云科技（AWS）正式推出 AWS Continuum for code vulnerabilities 服务。 地点：美国东部（弗吉尼亚北部）及西部（俄勒冈）区域率先上线。 人物：AWS 官方及多位行业专家。 事件详情：AWS 将此前处于受限预览的 Continuum for code vulnerabilities 升级为正式商用版本。该服务利用 AI 代理对代码漏洞进行全生命周期管理——从代码仓库和 AWS 环境中提取上下文构建 Context Graph，在隔离沙箱中复现漏洞以验证可攻击性，并自动生成修复补丁或 GitHub 拉取请求（PR）。定价采用上下文费加推理费模式：按每月保护代码行数收费，每百万行 200 美元起，超过 100 亿行后降至每百万行 100 美元；每处理一个调查发现收取 10 美元推理费。 背景：传统静态扫描器每天产生数千条告警，其中大量为无法到达的误报，安全与开发团队需要数天时间协调修复。随着攻击者利用前沿 AI 模型在漏洞公开数分钟内生成利用代码，传统人工排查模式已跟不上威胁节奏。 影响：Continuum 将漏洞响应从「小时级人工排查 + 数天跨团队协调」压缩到「机器级自动验证 + 可审核修复建议」。目前所有修复仍需人工审批，但 AWS 计划在未来支持特定类别修复的自主应用。该服务目前仅支持 GitHub 及 Amazon S3 代码源，默认每个环境上限 10 个代码仓库。 总结：AWS Continuum 的正式上线标志着云安全服务从「发现问题列表」向「端到端修复自动化」演进。虽然当前仍需人类决策者做最后把关，但 AI 驱动的上下文分析与沙箱验证为 DevSecOps 团队提供了可量化的效率提升路径。 参考来源： InfoQ https://www.infoq.com/news/2026/11/aws-continuum-ga/ AWS 官方博客（中国） https://aws.amazon.com/cn/blogs/china/aws-continuum-for-code-vulnerabilities-is-now-generally-available/ TechGig https://techgig.com/news/cybersecurity/aws-continuum-now-generally-available-for-code-vulnerabilities/135623304 ITDaily https://www.itdaily.kr/news/articleView.html?idxno=242712 Paras Madan 技术博客 https://www.parasmadan.in/blog/aws-continuum-code-vulnerabilities-ga-pricing VentureSquare https://www.venturesquare.net/en/1126077/