先了解这件事
AWS于2026年10月23日将Continuum的代码漏洞检测与修复功能正式开放使用。该服务可在代码仓库中查找并验证漏洞,结合AWS环境信息判断攻击者能否触达漏洞及可进一步访问的资源,按业务影响排序并给出修复建议;在隔离沙箱中复现漏洞时提供PoC代码和复现步骤,修复以Pull Request形式提交到关联的GitHub仓库,需人工审核后才会应用。目前该功能仅在美国东部(弗吉尼亚北部)和美国西部(俄勒冈)区域提供。AWS在10月5日公布的基准测试中称,Continuum在CyberGym-E2E上完成920项任务中的819项,端到端成功率为89.0%,此前公开最高成绩为65.9%;但补丁同时修复基准所指定历史漏洞的比例仅为37.8%,此前公开最高为26.2%。该基准只覆盖139个开源项目中的C/C++内存安全漏洞,且测试由AWS自行执行。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源:The New Stack
报道与讨论时间线
按时间查看正式报道与传播讨论;两类内容的证据等级保持独立。
10月24日
The New Stack
AWS 安全智能体 Continuum 正式可用,称在 CyberGym-E2E 上修复 89% 漏洞
AWS 于周四将代码漏洞安全智能体 Continuum 正式开放使用,该服务可在代码仓库中查找并验证漏洞、对照 AWS 环境检查,并提交包含修复建议的 pull request。AWS 在 10 月 5 日公布的基准测试中称,Continuum 在 CyberGym-E2E 上完成 920 项任务中的 819 项,端到端成功率为 89.0%,此前公开最高成绩为 65.9%;但补丁同时修复基准所指定历史漏洞的比例仅为 37.8%,此前公开最高为 26.2%。该基准只覆盖 139 个开源项目中的 C/C++ 内存安全漏洞,且测试由 AWS 自行执行。
10月23日
heise online
AWS Continuum 正式上线代码漏洞检测与修复功能
AWS 将其安全服务 Continuum 中检测和修复代码漏洞的功能正式开放使用,该功能会核查扫描结果是否真能被利用,按业务影响排序并给出修复建议。Continuum 把代码仓库与 AWS 环境信息连成上下文图,判断攻击者能否触达漏洞及可进一步访问的资源,并在隔离沙箱中复现漏洞时提供 PoC 代码和复现步骤。修复以 Pull Request 形式提交到关联的 GitHub 仓库,需人工审核后才会应用,目前仅在美国东部(弗吉尼亚北部)和美国西部(俄勒冈)区域提供。
本事件热度走势
- 当前
- 9
- 区间峰值
- 14 10月24日 23:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度;键盘可用左右方向键切换。