AWS与三家AI公司加强安全合作整合漏洞修复

亚马逊云科技宣布与Anthropic、OpenAI深化合作，将将其托管服务AWS Continuum系统接入Claude Code、Codex及Kiro等编程AI平台。

编程安全领域创新整合

本次合作聚焦建立漏洞自动化处理流程，四个功能模块的协同管理解决了传统安全工具存在的流程复杂问题：

• 漏洞收集：自动汇聚多方环境审计结果
• 安全排序：AI驱动漏洞风险矩阵分析
• 验证机制：代码片段白盒检测算法
• 修复提案：多解决方案兼容性评分

智能安全流水线构建

系统在实现漏洞防护链路整合的过程中，特别设计了四层联动校验机制：

1. 数据层：360度代码行为监控数据汇流
2. 分析层：基于机器学习的威胁关联算法
3. 策略层：DLP防护与白名单制度双重控制
4. 反馈层：漏洞收敛率和修复速率监控

开发者安全生态升级

技术开发人员可通过三大接入通道实现无缝安全审查：

开放API允许IDE实时抓取进度反馈

AWS Launches Continuum to Analyze Security Vulnerabilities According to CNMO Tech, A New AWS Service Employs AI Capabilities for Security Evaluation#

According to CNMO's coverage of technology developments, the newly introduced AWS Continuum does not merely assess code to identify potential flaws. This service integrates potential vulnerabilities with customers' actual AWS environments, simultaneously analyzing system configuration parameters, IAM policies, network structures, and exposure scenarios. It then prioritizes risks that require immediate attention. From now on, developers can conveniently receive AI-verified code suggestions within intelligent programming tools, eliminating the need to write code first and then switch to a security platform for inspection.

AWS Continuum Analyzes the Potency and Urgency of Security Vulnerabilities

AWS believes that merely enhancing AI model capabilities to identify vulnerabilities is insufficient for meeting enterprise security requirements. In real-world production operations, the crucial matter is not only determining whether issues can be exploited but also assessing affected resources and deciding on the urgency of repair. Therefore, AWS Continuum was designed as an orchestration layer architecture integrating multiple models and tools, linking the processes of problem identification, risk assessment, vulnerability verification, and repair proposal together.

AWS平台集成Claude Code提升安全性

亚马逊AWS平台近期提升了安全分析能力，通过接入Claude Code工具，完善了其在代码安全防护方面的措施。AWS作为全球领先的云基础设施服务商，持续丰富其所依仗的多方客户环境数据。

Claude Code的功能特点

Claude Code可以在代码开发的早期就识别出潜在的安全威胁。这种智能分析系统通过大量学习代码和安全模式，提高了安全防护的效率与准确性。

列举Claude Code的主要功能特点：

• 实现代码安全风险的实时预警
• 建立全面的漏洞识别与修复流程
• 确保安全防护措施的连续化与自动化

运营数据的整合应用

AWS将来自不同平台的实际运营数据深度融入安全分析系统，其目的在于：

• 逐步形成独特安全防护优势
• 显著提升威胁应急响应能力
• 不断完善云上数据安全生命周期管理

其集成Claude Code有助于简化安全建设流程，让全球数百万开发者更加便捷地获取增强型防护能力。

多源数据驱动的安全分析策略构成了AWS最强的防御手段。