AWS, AI로 코드 취약점 찾고 수정안까지 만드는 ‘컨티뉴엄’ 정식 출시

Amazon Web Services (AWS) has officially launched AWS Continuum for code vulnerabilities, an AI security service that detects and validates code vulnerabilities and generates fixes. It builds a Context Graph linking code repositories and cloud environments, verifies exploitability in an isolated sandbox, and prioritizes issues by business impact. Fixes are submitted as GitHub pull requests, and AWS plans to support automatic fixes within customer-defined guardrails.

亚马逊云科技（AWS）正式推出“面向代码漏洞的AWS Continuum”，这是一项利用AI检测、验证代码漏洞并生成修复方案的安全服务。该服务通过连接代码仓库与云运行环境的Context Graph，在隔离沙箱中验证可利用性，并按业务影响确定优先级。修复方案以GitHub拉取请求形式提交，AWS还计划支持在客户设定的安全护栏内自动执行部分修复。

アマゾン ウェブ サービス（AWS）は、AIでコードの脆弱性を検出・検証し、修正案まで生成するセキュリティサービス「AWS Continuum for code vulnerabilities」を正式に提供開始した。コードリポジトリとクラウド環境を結ぶContext Graphを用い、隔離されたサンドボックスで悪用可能性を検証し、ビジネス影響度で優先順位を決める。修正案はGitHubのプルリクエストとして登録され、AWSは顧客が設定したガードレール内での一部自動修正も今後支援する計画だ。

Amazon Web Services (AWS) a lancé officiellement AWS Continuum for code vulnerabilities, un service de sécurité basé sur l'IA qui détecte et valide les vulnérabilités du code et génère des correctifs. Il s'appuie sur un Context Graph reliant les dépôts de code et les environnements cloud, vérifie l'exploitabilité dans un bac à sable isolé et hiérarchise les problèmes selon leur impact métier. Les correctifs sont proposés sous forme de pull requests GitHub, et AWS prévoit de prendre en charge certaines corrections automatiques dans des garde-fous définis par le client.