Amazon Web Services (AWS) 宣布推出专注于代码安全的 AWS Continuum 平台，旨在将其无缝融入开发者工作环境。该平台已与 Anthropic、OpenAI 达成合作，并将集成 Claude Code、Codex 以及 AWS 自有的代理开发环境 Kiro。
通过集成，开发者无需离开编码环境即可按需启动安全扫描。检测到的潜在漏洞将发送至 AWS Continuum，并结合客户 AWS 基础设施上下文进行评估。
评估过程中，Continuum 会综合考量 AWS 配置、IAM 策略、网络拓扑及互联网暴露情况。因此，它不仅能识别代码问题，还能分析漏洞在实际运行环境中的风险程度。
为减少误报，平台会在隔离测试环境中验证漏洞。经优先级排序和上下文处理的安全数据将回传至 Claude Code、Codex 或 Kiro，辅助编码助手更新修复建议。
AWS 指出，新一代 AI 模型在检测漏洞和分析多阶段攻击路径方面进展显著，但也导致发现结果激增、优先级排序更复杂。为此，AWS Continuum 采用“agent-team loop”（代理-团队循环）架构，在一个流程中管理不同模型：为各安全阶段匹配最优模型，关联客户 AWS 环境，并在相关上下文中验证代码更改建议，从而避免依赖单一 AI 模型。
此外，AWS 正与模型提供商合作开展基准测试以衡量 AI 安全性能，并持续参与 Frontier Model Forum 工作，致力于制定安全标准、评估方法和基准指标。
AWS Continuum for code vulnerabilities 于 6 月 17 日 AWS Summit New York 期间推出，目前处于有限预览阶段，用户需通过 AWS 申请访问。Claude Code、Codex 和 Kiro 的集成功能即将上线。