AWS Continuum יוצא ל-GA: תיקוני חולשות קוד מגיעים כ-pull request
הרעיון המרכזי של Continuum הוא הקשר. במקום לסמן כל CVE בעץ התלויות, הוא ממפה את סביבת ה-AWS האמיתית של הלקוח: אילו משאבים קיימים, איך זהויות IAM קשורות אליהם, ומה נגיש מהרשת. חולשה בקוד שחשוף לאינטרנט ורץ עם הרשאות רחבות תקבל עדיפות גבוהה בהרבה מאותה חולשה בדיוק ב-batch job מבודד.
משם התהליך נסגר עד הסוף. Continuum מוודא שהחולשה ניתנת לניצול בהקשר הספציפי, מתעדף אותה ומייצר תיקון כ-pull request לבדיקה אנושית. AWS מציגה את זה כתחליף לשעות של מיון ידני ולימים של תיאום בין צוותי האבטחה לבעלי האפליקציות.
ההשקה משתלבת בנושא האבטחה הבולט של השבוע: AI מוצא היום באגים מהר יותר ממה שבני אדם מספיקים לתקן. קואליציית Patch the Planet של OpenAI השתמשה במודלים שלה כדי למצוא חולשות קריטיות ב-PHP, שמריצה לפי הערכות כ-70% מאתרי האינטרנט. ה-Frontier Red Team של Anthropic פרסם עבודה על שימוש ב-Claude לאימות פורמלי של תוכנה בהיקף גדול. ב-HN אנשי מקצוע טוענים שגילוי אוטומטי הופך אוטומציה הגנתית לחובה, וחלקם כבר מעלים proxies של WAF שנכתבו על ידי AI כפתרון ביניים.
הסתייגויות: תיקונים שנוצרים אוטומטית עדיין דורשים בדיקה קפדנית, כי patch שנראה סביר עלול להכניס רגרסיות. הערך של גרף ההקשר תלוי ביכולת של Continuum לראות סביבות multi-account והיברידיות במלואן. לפני אימוץ כדאי לבדוק את התמחור ואת הכיסוי של עומסים שלא רצים על AWS.
