---
title: AWS lanserer sikkerhetsagent som skal fikse sårbarheter i kode
url: https://www.elseif.net/no/aws-lanserer-sikkerhetsagent-som-skal-fikse-sarbarheter-i-kode
published: 2026-10-27T10:40:13+00:00
language: no
section: Agenter
source: https://thenewstack.io/aws-says-its-ai-security-agent-fixes-89-of-bugs-but-theres-a-catch/
organizations: AWS
publisher: elseif
---

# AWS lanserer sikkerhetsagent som skal fikse sårbarheter i kode

AWS gjorde Continuum for kode sårbarheter generelt tilgjengelig på torsdag. Tjenesten finner og validerer feil i lagringsområder, kontrollerer dem mot AWS miljøet og åpner forespørsler om endringer med foreslåtte rettelser.

Selskapet publiserte en referansetest den 5. oktober, mer enn to uker før lanseringen. I denne kjøringen fullførte Continuum 819 av 920 oppgaver på CyberGym-E2E, noe som gir en suksessrate på 89,0 prosent. Dette er høyere enn den tidligere offentlige rekorden på 65,9 prosent. AWS opplyser at agenten fullførte 89 prosent av oppgavene innenfor tidsfristen på 90 minutter, og at denne raten stiger til 93,7 prosent dersom den får mer tid.

CyberGym-E2E gir en agent 90 minutter til å finne og fikse en sårbarhet i ett av 139 åpen kildekode prosjekter. Agenten får ingen beskrivelse av feilen, bevis på konseptet, krasjlogger eller eksisterende rettelser. Den må identifisere feilen, utløse den og produsere en rettelse som stopper krasjen uten å ødelegge eksisterende tester. AWS erkjenner at alle oppgavene involverer minnesikkerhetsfeil i C eller C++, noe som utelukker mange andre språk og typer sårbarheter.

Evalueringen foregår i fire kumulative stadier. Continuum fant og reproduserte en feil i 92,5 prosent av oppgavene, stoppet krasjen i 89,6 prosent, og sørget for at prosjektets tester fortsatte å fungere i 89,0 prosent. I det fjerde stadiet sjekkes det om rettelsen også fikser den historiske sårbarheten som referansetesten valgte ut. Continuums rettelse fikset denne historiske feilen i 37,8 prosent av oppgavene, mot en tidligere offentlig rekord på 26,2 prosent.

AWS utførte testene selv og hevder at Continuum fulgte reglene for referansetesten, inkludert begrensninger på internettilgang. Selskapet kontrollerte også at agenten ikke bare slo opp rettelser som allerede var offentlige. Selv om referansetesten og testverktøyene er offentlige, er resultatene så langt kun fra AWS.