[{"data":1,"prerenderedAt":29},["ShallowReactive",2],{"nr-de-aws-continuum-ai-finds-and-fixes-code-vulnerabilities":3},{"slug":4,"title":5,"dek":6,"date":7,"time":8,"publishedAt":9,"updated":10,"updatedAt":10,"dateFmt":11,"updatedFmt":10,"kind":12,"tier":13,"author":14,"authorName":15,"topics":16,"tracker":21,"trackerLabel":22,"headlineStat":23,"image":24,"ogImage":25,"imageAlt":5,"csv":10,"minutes":26,"words":27,"html":28},"aws-continuum-ai-finds-and-fixes-code-vulnerabilities","AWS Continuum: KI findet und behebt Code-Schwachstellen","Amazon Web Services macht die KI-gestützte Erkennung und Behebung von Code-Schwachstellen in seinem Sicherheitsdienst AWS Continuum allgemein verfügbar. Der Dienst soll helfen, die tatsächlich relevanten Probleme aus Scanner-Funden herauszufiltern.","2026-10-23","09:20","2026-10-23T09:20:00+02:00","","23. Oktober 2026","news","standard","ideal-syka","Ideal Syka",[17,18,19,20],"Cybersicherheit","Cloud","KI-Agenten","Softwareentwicklung","\u002Fki-skills-report","KI-Skills-Report","Zwei Regionen zum Start (US East, US West)","\u002Fnewsroom\u002Fimg\u002Faws-continuum-ai-finds-and-fixes-code-vulnerabilities.webp","\u002Fog-nr\u002Faws-continuum-ai-finds-and-fixes-code-vulnerabilities.de.png",2,426,"\u003Ch2>Was AWS angekündigt hat\u003C\u002Fh2>\n\u003Cp>Amazon Web Services hat die Funktion zur Erkennung und Behebung von Code-Schwachstellen in seinem Sicherheitsdienst AWS Continuum allgemein verfügbar gemacht. Laut der AWS-Ankündigung prüft der Dienst Funde auf ihre tatsächliche Ausnutzbarkeit, priorisiert sie nach möglichen geschäftlichen Auswirkungen und schlägt Korrekturen vor.\u003C\u002Fp>\n\u003Cp>Ziel ist es, aus zahlreichen Scanner-Funden die wirklich relevanten Sicherheitsprobleme herauszufiltern. Eine Schwachstelle kann etwa über das Netzwerk unerreichbar sein oder durch vorhandene Schutzmaßnahmen bereits entschärft werden. Ein allgemeiner Schweregrad allein bildet solche Unterschiede laut AWS nicht ab.\u003C\u002Fp>\n\u003Ch2>Wie die Priorisierung funktioniert\u003C\u002Fh2>\n\u003Cp>Continuum verknüpft Informationen aus Code-Repositories und der AWS-Umgebung in einem Kontextgraphen. Dieser bildet unter anderem Abhängigkeiten zwischen Diensten, Zuständigkeiten und Zugriffe auf Daten ab. Ein optional eingerichteter Collector erfasst dazu im AWS-Konto und in der Region der Anwendung Ressourceninformationen und die Netzwerkkonfiguration.\u003C\u002Fp>\n\u003Cp>Damit soll der Dienst beurteilen können, ob Angreifer eine Schwachstelle erreichen und welche weiteren Ressourcen ihnen von dort aus zugänglich wären. Berücksichtigt wird, wie nah ein möglicher Angriffspfad an geschäftskritische Systeme heranführt, etwa Kundendatenbanken, Zahlungsprozesse und Authentifizierungsdienste. Eine Schwachstelle in einem isolierten Entwicklungswerkzeug kann dadurch weniger dringlich sein als ein niedriger eingestufter Fund in einem Dienst mit Zugang zu sensiblen Daten.\u003C\u002Fp>\n\u003Ch2>Nachweise und Korrekturen\u003C\u002Fh2>\n\u003Cp>Zu jedem Ergebnis gibt Continuum an, welche Art von Nachweis vorliegt, etwa eine statische Analyse des verwundbaren Codepfads. Kann der Dienst eine Schwachstelle reproduzieren, führt er den Exploit laut Bericht in einer isolierten Sandbox aus und liefert Proof-of-Concept-Code samt Reproduktionsschritten. Nicht jeder bestätigte Fund beruht also auf einem ausgeführten Exploit.\u003C\u002Fp>\n\u003Cp>Für bestätigte Probleme erzeugt Continuum Korrekturvorschläge wie Code-Patches, Abhängigkeits-Updates oder Konfigurationsänderungen. In einem angebundenen GitHub-Repository stellt der Dienst sie als Pull-Request bereit. Die Korrekturen müssen jedoch von menschlichen Verantwortlichen geprüft und vorgenommen werden. Eine selbstständige Anwendung bestimmter Korrekturen stellt AWS erst für die Zukunft in Aussicht. Dafür sollen Nutzer Grenzen festlegen können, etwa anhand der Testabdeckung, des Änderungsumfangs und der bisherigen Erfolgsquote.\u003C\u002Fp>\n\u003Ch2>Verfügbarkeit\u003C\u002Fh2>\n\u003Cp>Unterstützt werden GitHub und Amazon S3 als Codequellen. Bei S3 muss der Bucket im selben AWS-Konto und derselben Region liegen, in der Continuum aktiviert ist. Zum Start steht die Funktion für Code-Schwachstellen in den AWS-Regionen US East (N. Virginia) und US West (Oregon) bereit.\u003C\u002Fp>\n\u003Ch2>Einordnung\u003C\u002Fh2>\n\u003Cp>Für Unternehmen in Deutschland könnte relevant sein, dass die Priorisierung über Code und Infrastruktur hinweg erfolgt und Korrekturen als Pull-Requests in bestehende Entwicklungsprozesse eingebunden werden. Offen bleibt aus den vorliegenden Quellen, wie sich die Ergebnisse in der Praxis bewähren und welche Rolle die Datenhaltung in den genannten US-Regionen für europäische Kunden spielt.\u003C\u002Fp>\n\u003Ch2>Quellen\u003C\u002Fh2>\n\u003Cp>\u003Cem>Redaktionell verantwortet von \u003Ca href=\"\u002Fautor\u002Fideal-syka\">Ideal Syka\u003C\u002Fa>. Quellen und Arbeitsweise: \u003Ca href=\"\u002Fredaktion\">Redaktion & Methode\u003C\u002Fa>. Hinweise und Korrekturen: \u003Ca href=\"mailto:ai@i6eal.de\">ai@i6eal.de\u003C\u002Fa>.\u003C\u002Fem>\u003C\u002Fp>\n",1792747286318]