Amazon Web Services(AWS)标识

Amazon Web Services(AWS)推出AI安全平台“AWS Continuum”,借助人工智能发现并验证漏洞,并自动生成修复建议。

据SiliconANGLE报道,当地时间17日,Continuum的首项功能“代码漏洞响应”将首先以小范围预览方式推出。

AWS表示,Continuum可在客户环境中全面发现漏洞,完成优先级排序,过滤误报,并提出修复建议。该平台旨在尽可能减少人工介入,不过在初期阶段仍将采用包含人工复核的运行方式;此后,企业可根据自身设定的范围和风险画像,逐步提升自动处置水平。

AWS认为,企业安全团队如果仍主要依靠采集和存储遥测数据、查看监控仪表盘等传统方式,已经很难跟上不断演进的攻击节奏。

在技术架构上,Continuum采用模型无关设计,可根据不同任务调用最合适的AI模型。平台既能分析基础设施、权限体系、网络拓扑和代码等结构化数据,也能处理客户文档、沟通信息和业务优先级等非结构化数据。

此外,AWS还将去年12月在re:Invent 2025大会上以预览形式发布的“AWS Security Agent”渗透测试和代码扫描能力纳入Continuum体系,并分别以“Continuum渗透测试”和“Continuum代码扫描”的形式提供。

与此同时,AWS还预览推出“Continuum威胁建模”。该功能可基于设计文档或源代码生成威胁模型,并以STRIDE格式输出结果。

关键词

#AWS #AWS Continuum #AI安全平台 #代码漏洞响应 #代码扫描 #渗透测试 #威胁建模 #STRIDE #多模型协同
版权所有 © DigitalToday。未经授权禁止转载或传播。