A Amazon Web Services expandiu o AWS Continuum para dentro dos ambientes de desenvolvimento onde o código está sendo escrito. O produto — que existia como ferramenta independente de análise de segurança — passa a se integrar diretamente com o Claude Code (Anthropic), o OpenAI Codex e o Kiro, o assistente de codificação da própria AWS.
O anúncio foi feito por Chet Kapoor, VP de Busca, Segurança e Observabilidade da AWS, e marca uma mudança de posicionamento: o AWS Continuum deixa de ser uma ferramenta de revisão pós-desenvolvimento e passa a atuar em tempo real, durante a escrita do código.
O que é o AWS Continuum e como funciona
O AWS Continuum é uma camada de orquestração — chamada de "harness" — que conecta múltiplos modelos de IA a ferramentas, contexto de ambiente e fluxos de trabalho de segurança. A AWS usa uma metáfora precisa: o modelo de IA é o motor, e o Continuum é tudo ao redor. Você precisa dos dois para ter um carro que funcione.
Quando integrado ao Claude Code, Codex ou Kiro, o AWS Continuum opera assim:
- Detecta vulnerabilidades usando os modelos mais adequados para cada tipo de análise
- Prioriza as falhas com base no contexto real do ambiente AWS do cliente — configurações de IAM, topologia de rede e superfícies de exposição específicas daquele sistema
- Valida as vulnerabilidades em um sandbox antes de reportar, reduzindo falsos positivos
- Propõe remediação ajustada ao contexto, que é devolvida ao assistente de código (Claude Code, Codex ou Kiro) como sugestão integrada
O resultado é que o desenvolvedor recebe, dentro do próprio ambiente onde está programando, sugestões de código já validadas do ponto de vista de segurança — sem precisar alternar entre ferramentas.
Dois modos de uso:
- Código existente: use o AWS Continuum para escanear, priorizar e corrigir vulnerabilidades em bases de código já existentes
- Código novo: use o plugin dentro do Claude Code, Codex ou Kiro para receber sugestões seguras durante a escrita
Por que isso importa para o seu negócio
A principal vantagem do AWS Continuum para equipes de desenvolvimento é colapsar um ciclo que, na maioria das empresas, envolve múltiplas ferramentas e equipes: escrever → escanear → triar → priorizar → corrigir → reescanear. Esse processo cria atrasos, gera falsos positivos e depende de handoffs entre times de dev e segurança.
A AWS identificou um problema adicional: a complexidade crescente de orquestrar múltiplos modelos, agentes e workflows está levando equipes a construir o que chamam de "shadow infrastructure" — camadas de integração feitas internamente para conectar ferramentas diferentes. Toda vez que o ecossistema de IA muda (novo modelo, nova API), essas camadas quebram.
O AWS Continuum trata o harness como infraestrutura gerenciada, com os mesmos padrões de governança usados para identidade, conformidade e observabilidade na AWS. Para equipes menores, isso significa não precisar montar e manter esse processo internamente.
Mike Johnson, CISO da Rivian, cliente durante o período de parceria de design, descreveu o impacto: "O AWS Continuum conecta o código-fonte ao conhecimento da empresa, permitindo às equipes identificar com precisão vulnerabilidades e verificar se os problemas sinalizados são realmente significativos. Isso encurta o que realmente importa: o tempo até a correção de vulnerabilidades graves."
A AWS também participa do Frontier Model Forum, consórcio da indústria que desenvolve padrões de segurança compartilhados e benchmarks de avaliação de modelos — o que posiciona o Continuum dentro de um esforço mais amplo de padronização de segurança para IA.
O AWS Continuum para vulnerabilidades em código existente está disponível em preview por solicitação. A integração com Claude Code, Codex e Kiro está marcada para "em breve".
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fonte: Amazon Web Services (AWS)
