Segurança de código no ritmo das máquinas
Os modelos de IA estão evoluindo em ritmo acelerado. Cada nova geração traz janelas de contexto maiores, raciocínio mais sofisticado e custos menores por token. Nesse cenário, a AWS entende que a segurança mais eficaz virá de ferramentas que combinem os modelos mais avançados com um conhecimento profundo do ambiente específico de cada cliente.
É com essa premissa que a AWS anunciou a AWS Continuum para vulnerabilidades de código (Preview) — e agora vai além, revelando parcerias com a Anthropic e a OpenAI para levar o Continuum diretamente para dentro dos ambientes onde o código está sendo escrito: Claude Code, OpenAI Codex e Kiro.
O desafio por trás da evolução dos modelos
Os modelos de fronteira mais recentes já conseguem identificar vulnerabilidades e rastrear caminhos de ataque em múltiplas etapas — algo que levaria semanas para uma equipe de segurança humana fazer manualmente. Isso representa um avanço real na detecção. Mas cria um novo problema: mais achados, mais complexidade e a necessidade de determinar quais realmente importam para aquele ambiente específico.
O próximo desafio é construir a orquestração correta para transformar esses modelos em uma interface única que vá da detecção até a correção. Foi exatamente isso que a AWS se propôs a fazer ao criar o Continuum: reunir diferentes modelos e usar o mais eficaz para cada etapa do processo.
A AWS também participa do Frontier Model Forum, um consórcio da indústria que desenvolve padrões de segurança compartilhados, métodos de avaliação e benchmarks para garantir que os modelos possam ser avaliados de forma eficaz. Além disso, a empresa trabalha com os provedores de modelos em benchmarks de desempenho de segurança para assegurar que o melhor modelo seja usado para cada tarefa dentro do Continuum e de outros produtos de segurança da AWS.
O conceito de “harness”: o motor e tudo ao redor
Para entender o Continuum, é importante compreender o que a AWS chama de harness — a camada de orquestração que envolve um modelo para conectá-lo a ferramentas, guardrails, memória e fluxos de trabalho, transformando-o em resultados concretos. A analogia usada pela própria AWS é direta: o modelo é o motor; o harness é tudo ao redor. Você precisa dos dois para ter um carro de alto desempenho.
Esses harnesses estão ficando cada vez mais complexos. As equipes estão costurando múltiplos modelos, agentes que chamam outros agentes e fluxos de trabalho dinâmicos — tudo isso em um cenário de mudanças constantes. Esse nível de complexidade faz com que muitas organizações criem infraestruturas paralelas e não oficiais para gerenciar as camadas de integração entre modelos e ferramentas. Cada vez que o ecossistema muda, os controles de segurança e governança potencialmente quebram, forçando as equipes a revisitá-los.
A AWS posiciona o gerenciamento dessa complexidade como um peso que ela mesma deve resolver. A empresa trata o harness como infraestrutura, aplicando o mesmo rigor usado em identidade, descoberta, aplicação de políticas, observabilidade e conformidade na infraestrutura central da AWS.
Como o AWS Continuum funciona na prática
O AWS Continuum para vulnerabilidades de código descobre vulnerabilidades, prioriza-as dentro do contexto do negócio do cliente, valida-as em um ambiente isolado (sandbox) e oferece correção em velocidade de máquina.
Por baixo dos panos, o Continuum opera com uma arquitetura de loop de equipe de agentes — um harness sofisticado que orquestra tudo: seleção do modelo adequado, conexão com o ambiente do cliente e entrega de código seguro validado em contexto. O desenvolvedor não precisa se preocupar com como a orquestração funciona ou o que mudou na última versão.
A integração com Anthropic e OpenAI
A AWS está trabalhando com a Anthropic e a OpenAI para trazer o Continuum para os ambientes de desenvolvimento onde o código está sendo escrito. O funcionamento será o seguinte:
- Dentro dos ambientes Claude Code, Codex e Kiro, varreduras de vulnerabilidades sob demanda identificam possíveis problemas e enviam os achados ao Continuum.
- O Continuum prioriza esses achados dentro do contexto do ambiente AWS do cliente — considerando configurações, políticas do Gerenciamento de Identidade e Acesso da AWS (IAM), topologia de rede e superfícies de exposição.
- Em seguida, valida os achados em um sandbox e retorna inteligência priorizada e contextualizada de volta ao assistente de código, que ajusta suas recomendações de acordo.
Isso colapsa o que era tradicionalmente um processo de múltiplas etapas e múltiplas equipes — escrever, escanear, triar, priorizar, corrigir, reescanear — em um único resultado: a própria sugestão de código.
Dois modos, um objetivo
A solução opera em dois modos complementares:
- Para código existente: use o Continuum para vulnerabilidades de código da AWS para descobrir, priorizar, validar e corrigir em todo o ambiente.
- Para código novo (greenfield): use o plugin do Continuum dentro do Codex, Claude Code ou Kiro para receber sugestões com validação de segurança diretamente no ambiente de desenvolvimento.
Parceiros de design que já testaram a solução relatam resultados concretos. Mike Johnson, CISO da Rivian, destacou que o AWS Continuum conecta o código-fonte ao conhecimento corporativo, permitindo que as equipes identifiquem com precisão vulnerabilidades de segurança e verifiquem se os problemas sinalizados são realmente relevantes — reduzindo o tempo até a correção de vulnerabilidades críticas.
Disponibilidade
O AWS Continuum para vulnerabilidades de código já está disponível em preview. É possível solicitar acesso diretamente pelo formulário de interesse do AWS Continuum. A integração do Continuum com os fluxos de trabalho do Claude Code, Codex e Kiro está prevista para breve.
Fonte
AWS partners with Anthropic and OpenAI to bring AWS Continuum into developer workflows (https://aws.amazon.com/blogs/security/aws-partners-with-anthropic-and-openai-to-bring-aws-continuum-into-developer-workflows/)
Leave a Reply