AI & Enterprise

AWS将Continuum接入到Anthropic、OpenAI编程工具，可在开发阶段扫描漏洞

AWS计划将代码漏洞检测服务AWS Continuum接入Anthropic和OpenAI的AI编程工具，并覆盖AWS智能体开发环境Kiro。扫描结果将回传至Continuum，由Continuum再结合客户账户、身份与访问权限、网络结构及是否对互联网开放等信息评估漏洞的实际风险，进行优先级排序并提出处置建议。

AI & Enterprise

CrowdStrike：88%漏洞案例在PoC公开后48小时内被用于真实攻击

CrowdStrike发布《2026威胁狩猎报告》称，AI已不再只是攻击工具，而是成为攻击者直接瞄准的目标，相关风险正扩展至AI基础设施、企业大语言模型访问权限、软件供应链和云资源。报告显示，漏洞从PoC公开到被用于真实攻击的时间明显缩短，2026年上半年有88%的案例时间间隔不足48小时。