AWS Continuum：把漏洞 triage、可利用性驗證與修補流程推向「資安自動駕駛」
Threads 提到 AWS Continuum 像資安自動駕駛。查證 AWS Summit New York 2026 官方公告後，Continuum 的定位是 Security at machine speed：收斂環境 findings、依 business impact 排序、驗證哪些漏洞真的可利用，並透過既有流程推動修補；AWS Security Agent 也併入 Continuum，提供 STRIDE threat modeling、PR code scanning、Kiro / Claude Code plugin / MCP IDE integrations。需注意 Threads 提到的 Claude Mythos 未在 AWS 官方公告中確認。
- Threads：@cloudinsight88 將 AWS Continuum 稱為接近「資安自動駕駛」的平台
- AWS News Blog：Top announcements of the AWS Summit in New York, 2026，官方描述 Continuum 為「Security at machine speed」。
- Smart Chunks：AWS Bets on AI Agents to Run Security Without Human Oversight，第三方解讀，需視為評論而非官方規格。
Threads 的說法抓到一個很重要的方向：資安工具正在從「列出問題」走向「驗證問題、排序問題、推動修補」。這比傳統 vulnerability scanner 更接近 agentic security workflow。
不過有一個 caveat 先放前面：Threads 原文提到「Claude Mythos 模型」，我在 AWS 官方 Summit roundup 中沒有查到這個模型名稱。官方確認的是 AWS Continuum、AWS Security Agent、Kiro power、Claude Code plugin、MCP / IDE integrations，因此本文把「Claude Mythos」標為未確認說法，不當作事實寫入架構判斷。
AWS 官方怎麼定義 Continuum
AWS News Blog 在 2026 New York Summit 公告中寫到：
Introducing AWS Continuum: Security at machine speed – AWS Continuum for code vulnerabilities, available in a gated preview, takes findings from across your environment, prioritizes by business impact, proves which are exploitable, and drives a fix through your own process.
拆成白話就是四件事：
| 階段 | 傳統做法 | Continuum 想做的事 |
|---|---|---|
| Findings 收斂 | 各種 scanner / SAST / CSPM / container scanner 各自噴報告。 | 把環境中的 findings 聚合起來，不只看單一工具。 |
| Prioritization | 依 CVSS、High / Medium 標籤排隊，常常和業務風險脫節。 | 依 business impact 排序，判斷哪個漏洞真的會打到核心業務。 |
| Validation | 工程師人工判斷是不是誤報，或直接被大量 ticket 淹沒。 | 官方說會 prove which are exploitable，先驗證可利用性再推修。 |
| Remediation | 丟 ticket 給 DevOps / App team，修補速度受人力限制。 | 透過既有流程推動修補，搭配 PR scanning、IDE integration、Kiro / Claude Code plugin。 |
AWS Security Agent 併入 Continuum
官方公告也提到 AWS Security Agent 現在是 Continuum 的一部分，新增或強化幾個能力：