AWS Continuum เปิด GA: AI เสนอแพตช์ คนยังต้องอนุมัติ

AWS เปิด AWS Continuum for code vulnerabilities แบบ GA เมื่อ 22 ตุลาคม 2026 โดยมุ่งเชื่อมผลตรวจโค้ดกับบริบทระบบ เพื่อจัดลำดับว่าช่องโหว่ใดควรแก้ก่อน และเสนอแพตช์เป็น pull request จุดสำคัญของสถานะปัจจุบันคือ ผู้ดูแลยังต้องตรวจและอนุมัติการแก้ไข การเปิด PR ไม่ได้แปลว่าระบบถูกแก้หรือเผยแพร่ patch แล้ว

ดูหลักฐานควบคู่กับคะแนน severity

AWS อธิบายว่าบริการสร้าง context graph จาก repository และบริบท AWS ที่เชื่อมเข้ามา เช่น resource/network configuration เพื่อประเมินเส้นทางโจมตีและผลกระทบต่อระบบสำคัญ ข้อมูลบริบทจาก AWS collector เป็นส่วนที่ตั้งค่าเพิ่มได้ตาม environment ไม่ได้เกิดขึ้นเพราะเชื่อม repository อย่างเดียว

Findings มีระดับหลักฐานต่างกัน เช่น static analysis ส่วนกรณีที่ทำซ้ำได้ ระบบสามารถทดลองใน sandbox และแนบ proof-of-concept กับขั้นตอนประกอบ ผู้ตรวจจึงต้องอ่านชนิดของหลักฐาน ไม่เหมารวมว่าทุก finding ผ่านการโจมตีจริงหรือเป็นเหตุการณ์ที่เกิดกับ production แล้ว

สิ่งที่ออกมาเป็น PR ยังมีงานของทีม

AWS กล่าวถึงแนวทางให้ระบบแก้บางประเภทเองในอนาคตภายใต้ confidence gates จึงยังไม่ควรนำเป้าหมายดังกล่าวไปอธิบายว่า GA รอบนี้ให้ autonomous remediation ทุกชนิดแล้ว

Region และแหล่งโค้ดที่ต้องตรวจ

ประกาศระบุเริ่มใช้งานใน US East (N. Virginia) และ US West (Oregon) และยกการเชื่อม GitHub integration หรือ S3 bucket เป็นแหล่งโค้ด สำหรับ S3 มีข้อกำหนดเรื่อง account/Region และ IAM role ตามคู่มือ การตัดสินใจใช้งานจึงควรตรวจ environment, repository permissions และขอบเขตข้อมูลก่อน

Reefsight อ่านประกาศโดยตรง แต่ยังไม่ได้เปิดใช้ Continuum เชื่อม repository รันทดสอบ exploit หรือประเมินคุณภาพ patch และราคาในบัญชีจริง จึงไม่มีผลวัดว่าแทน workflow ของทีมได้มากเพียงใด ภาพเป็น Mermaid ของลำดับงานตามประกาศ โดยเน้นขั้นอนุมัติของคน ไม่ใช่ภาพ AWS Console