11月9日，“AI × Security双向赋能”亚马逊云科技安全主题媒体沟通会在北京举行，亚马逊云科技安全合规高级经理江学森系统阐述了AI时代安全攻防的格局之变，并重点介绍了亚马逊云科技10月22日正式推出（GA）的AI安全服务Amazon Continuum。
江学森的开场并不急着讲产品，而是先摆出 AI 带来的攻防变局。他总结出 AI 攻击的四个特征。分钟级——漏洞从公开到被利用的时间窗口持续坍缩；全自主——AI 可以端到端完成攻击链，无需人类指导介入；零门槛——一条指令就能发起复杂攻击；低成本——攻击成本趋近于零的同时，攻击质量趋近于顶尖攻击者。
落到安全运营层面，问题集中在四处，漏洞发现不及时、发现后修复不及时、安全基线欠缺、Agent 应用缺乏安全可控的保护。攻击手段是新的，被利用的短板却是旧的，AI 只是把长期存在的安全债务，用更快的速度兑现成了真实损失。
发现不再稀缺，修复成瓶颈
按照传统的节奏，一个漏洞爆出后，企业往往默认自己有十四天的修复窗口，可以排期、排人员、评估影响。但在江学森看来，这个窗口已经不存在了：“你再等十四天，可能你的系统都被拿下了。”像PHP这类覆盖面极广的漏洞，企业甚至连一天都等不了。
这正是 Continuum 切入的位置。这款 AI 安全服务能够以机器速度发现、优先级排序、验证并修复安全风险，将设计评审、威胁建模、代码安全评审与渗透测试统一在一个服务中，覆盖应用安全的完整生命周期。针对代码漏洞的 Amazon Continuum 已于10月22日正式发布，目前在美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域可用。
端到端打榜：89.0%从哪来
与多数只测单点能力的基准不同，Continuum 选择在 CyberGym-E2E 公开基准上“打榜”。这项由加州大学伯克利分校RDI推出的基准，评估的是AI Agent完整的漏洞生命周期：系统先要识别并演示漏洞，再产出经过测试的修复方案，且修复后不能破坏原有功能。
基准共包含920项任务，基于139个开源项目的历史漏洞，项目代码量中位数超过60万行，Agent 必须在90分钟内提交漏洞演示输入和源代码补丁。考核分四个累积阶段：能否产出使程序崩溃的输入、补丁能否阻止崩溃、修复后项目是否仍通过功能测试、是否修复了基准选定的特定漏洞。
成绩单相当亮眼：Continuum 以89.0%的端到端成功率位居第一，高出此前65.9%的公开最佳纪录23.1个百分点；在不设时限运行时，通过率可达93.7%。
支撑这一成绩的，是Continuum的多Agent架构，发现、验证、修复三个阶段各由专门Agent负责，证据逐段向前传递。在真实环境中，它会基于代码仓库与AWS环境构建上下文图谱，判断漏洞是否可被网络触达、攻击者能从中获取什么，并按业务影响排序；确认漏洞后，在隔离沙箱中运行漏洞利用并附上概念验证代码，最终以补丁或拉取请求的形式交付修复。“客户看得到漏洞是什么、怎么实现的、我们怎么验证的，还有我们提供的措施。”江学森说。
值得注意的是，每项修复在交付前都需人工批准。Continuum提供Learn Mode与Enforce Mode两种模式，先“陪伴”AI 熟悉企业的环境和运维做法，再逐步放开自动执行，人始终可以留在回路里。
客户用脚投票：数周变数小时
打榜成绩之外，客户数据更能说明这套闭环的实际价值。
跨境金融数字科技平台飞来汇将渗透测试效率由数天缩短至几小时，增量代码扫描在每次 PR 后1至2分钟即有反馈，构建起“7×24自动化+关键场景人工补强”的智能 AppSec 体系；日本SaaS安全公司HENNGE通过自主渗透测试，将安全验证周期缩短90%以上，从数周压缩至数小时，实现对整个应用组合的7×24持续测试；韩国SaaS合作伙伴LG CNS的渗透测试时间最多缩短80%（至1天），全自主运行使成本降低70%，上下文文档将评估可靠性从60%提升至90%。
江学森特别强调了Continuum的两个特性。一是频率——如今企业普遍进入高频发版节奏，“每个星期都在发”的开发模式下，按需随时的安全测试才能跟得上；二是广度——它保护的是应用和系统本身，与部署位置无关，可覆盖 AWS 任意区域、本地、多云及 SaaS 环境，数据始终留在客户侧，源代码不用于模型训练。
对于已在 AWS 上运行的老用户，Continuum 也做了原生衔接：身份认证沿用 IAM，威胁探测等服务的异常可作为其输入，发现的问题可输出到 Security Hub；与 Kiro 这类 IDE 平台的集成则是"先天的、天然的"——在 IDE 界面打开插件即可使用。至于它与 Inspector 的关系，江学森的回答是"不会取代"：Inspector 擅长处理已有 CVE 编号的已知漏洞，Continuum 则黑盒白盒都做，前者的信息还可以作为后者的输入。
抢在攻击者之前动手
访谈最后，江学森把话题拉回到攻防的本质：“如果避免不了攻击者用AI来发现漏洞并且攻击，我们能做的事情是，要在攻击者发现之前，能够发现现有的威胁和漏洞，并且去做修复。”在他看来，用人肉去对抗AI在任何领域都不太可行，特别是在安全领域，防守方唯一现实的选择，就是用AI跟上AI的速度。
在漏洞生命周期以小时计的今天，这句话或许正是整场沟通会最实在的注脚。
