AWS称其AI安全代理能修好89%的漏洞——但有个前提

亚马逊云科技（AWS）周四宣布，面向代码漏洞的Continuum服务正式全面可用。该服务会在代码仓库中发现并验证漏洞、对照你的AWS环境做检查，并提交带有建议修复的拉取请求。公司在10月5日——上线前两周多——就公布了头条基准数据：在CyberGym-E2E上，Continuum完成920项任务中的819项，端到端成功率89.0%，高于此前公开最高的65.9%。AWS首席执行官Matt Garman在X上称，AI对防御方「确实具有变革意义」，并表示Continuum在该测试上的得分高于其他任何AI代理。Duckbill联合创始人、首席云经济学家Corey Quinn回复该帖，猜测发布本可能是re:Invent宣布、因「互联网现状」被提前放出，但未提供AWS提前官宣的证据。CyberGym-E2E给代理90分钟，在139个开源项目之一中自行发现并修复漏洞，不提供漏洞描述、概念验证、崩溃日志或现成补丁；代理须识别缺陷、触发它，并给出能止住崩溃且不破坏既有测试的修复。全部任务都是C/C++内存安全类漏洞，排除了许多其他语言与漏洞类型，AWS对此也予以承认。评分分四个累计阶段：Continuum在92.5%的任务中找到并复现了漏洞，在89.6%中止住崩溃，在89.0%中保持项目测试通过；第四阶段检查补丁是否也修好了基准所选的历史漏洞——代理从不知那是哪一个，只需找到并修复代码库中的真实缺陷；Continuum的补丁在37.8%的任务中也修好了该历史漏洞，高于此前公开最高的26.2%。