亚马逊云科技（AWS）正式推出针对代码漏洞的 Continuum 服务，旨在从海量扫描警报中筛选出攻击者真正可利用的风险。该服务能够聚合客户环境中的各类安全发现，甄别漏洞的可利用性，依据业务影响程度排序，并为每个问题生成包含修复方案的拉取请求（Pull Request）。
目前，Continuum 已在美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域上线。AWS 指出，前沿 AI 模型使威胁行为者能在几分钟内将漏洞披露转化为利用代码，而开发加速工具也加剧了安全团队的处理负担，Continuum 正是对此做出的回应。
基于可达性的优先级排序
Continuum 通过整合客户的代码库（经 GitHub 集成或 Amazon S3 输入）与 AWS 环境数据，构建“上下文图”。部署在代码运行账户和区域的收集器会获取 AWS Config 资源和网络配置，从而判断易受攻击路径的网络可达性及潜在危害。
基于该图谱，系统识别数据存储、支付管道和身份验证服务等业务关键系统，并根据攻击路径与这些系统的接近程度对问题进行排名。AWS 强调，传统通用严重性评分往往将开发实用程序中的关键错误与紧邻支付数据库的中等级别错误同等对待，而 Continuum 能更合理地反映实际风险。
每个发现均附带证据级别。若 Continuum 能复现漏洞，系统将在隔离沙箱中运行利用代码，并将概念验证代码、复现步骤、攻击路径及爆炸半径评估附加至问题详情中。
修复需人工确认，未来支持自动化
修复方案以代码补丁、依赖项升级或配置变更形式呈现，默认需人工批准。在演示案例中，一个无需认证即可访问的高危购物车服务漏洞，生成了名为“Continuum fix”的拉取请求，涉及四个文件的修改。控制台明确提示，生成的补丁并不等同于问题已解决。
鉴于失效补丁问题日益严峻——数据显示，GitHub 安全修复中需在 90 天内发出后续通告以应对失败补丁的比例，已从 2019 年至 2025 年期间的约 0.2% 上升至今年的 2.3%——AWS 表示，未来当置信度门槛通过后，客户可授权 Continuum 自动应用特定类别的修复，考量因素包括测试覆盖率、范围边界和历史成功率。
在定价方面，Continuum 采用两部分费用结构：基于受保护代码行的每月上下文费用，以及基于执行安全工作的用量推理费用，无预付费或最低消费要求。AWS 负责选择并运行多种前沿网络安全模型，客户无需自行购买模型访问权限。Infor 网络安全项目主管 Sandra Yi 评价称，该服务承担了运行模型的成本与复杂性，免去了构建和维护平台的负担。
Continuum 此前曾以 AWS Security Agent 的名义提供渗透测试服务。今年 10 月 5 日，其持续渗透测试功能进入公开预览阶段，发现结果可直接输出至 CI/CD 管道。竞争对手 IBM 也提供类似服务，其 X-Force Advanced Proactive Security 同样在渗透测试中使用前沿模型，但主要由 IBM X-Force 测试人员主导工作。