安全

今年10月，亚马逊云科技宣布针对代码漏洞的AmazonContinuum正式可用，该服务能够以机器速度发现、优先级排序、验证并修复安全风险。

江学森表示，用人肉对抗AI在任何领域都不太可行，安全防守必须借助AI的能力，要用AI比攻击者更早发现漏洞、验证漏洞并推动修复。

此外，SHIP安全态势提升计划帮助客户检查MFA未开启、安全组过度开放、日志和监控未启用、异常登录等基础安全问题。

验证阶段，专门Agent尝试将候选发现转化为可演示的安全问题，构建概念验证并在隔离沙箱中运行，判断观察到的行为是否支持该发现。

亚马逊云科技用Continuum跑通漏洞修复闭环2026年11月13日11:47TechWeb【TechWeb】11月13日消息，人工智能正在改变网络安全行业。

江学森向TechWeb表示：“安全行业本就存在攻守失衡问题：防守方要检查所有门窗才能证明房子不漏水，攻击方只需找到一条缝隙。

从基础设施、模型、数据和知识，到Agentic平台和Agent，每一层都要加载安全能力。

模型迭代带来的安全能力增强并非人类可完全设计，而是训练到一定阶段自然涌现。

Continuum的成绩既反映底层前沿模型能力，也体现多Agent安全系统的设计价值。

Continuum跑通“发现—排序—验证—修复”闭环，AgentCore为Agent构建可控边界，二者共同指向同一个判断：AI时代的安全，不能仅靠人肉对抗机器速度，而要用AI的速度、上下文和确定性护栏，重建防守体系。

Agent应用缺少安全可控保护。