AWS推出Continuum安全代理用于修复代码漏洞
2026年10月27日 · 阅读 1 分钟
AWS于周四正式推出Continuum，这是一款用于处理代码漏洞的AI安全代理。该服务能够发现并验证代码库中的漏洞，将其与AWS环境进行比对，并提交包含建议修复方案的拉取请求。
在10月5日发布的基准测试中，Continuum在CyberGym-E2E测试中完成了920项任务中的819项，端到端成功率为89.0%，高于此前公开的最高纪录65.9%。AWS首席执行官Matt Garman表示，AI对防御者具有真正的变革意义，且Continuum在该测试中的得分高于任何其他AI代理。
CyberGym-E2E测试要求代理在90分钟内，在没有漏洞描述、概念验证、崩溃日志或现有补丁的情况下，在139个开源项目中寻找并修复漏洞。代理必须识别缺陷并触发它，同时提供一个既能停止崩溃又不会破坏现有测试的修复方案。AWS承认，所有任务仅涉及C或C++的内存安全漏洞，未涵盖其他语言和漏洞类型。
在四个累积评分阶段中，Continuum在92.5%的任务中发现并重现了漏洞，在89.6%的任务中停止了崩溃，并在89.0%的任务中保持了项目测试通过。然而，在检查补丁是否修复了基准测试所选的历史漏洞时，Continuum在37.8%的任务中成功修复，此前公开最高值为26.2%。
AWS表示，该代理在90分钟时限内完成了89%的任务，如果给予更多时间，成功率可提升至93.7%。AWS自行运行了这些测试，并称Continuum遵守了包括互联网访问限制在内的基准测试规则，且确认代理并未查找已公开的修复方案。目前，这些结果仅由AWS提供。