脆弱性管理のためのAWS Continuumの発表
AWSは、従来のセキュリティスキャン概念を変えることを目的とした新しい脆弱性管理ツール「AWS Continuum」を発表しました。このサービスは、コードリポジトリとAWS環境をリンクするコンテキストグラフを構築し、概念実証（PoC）コードを提供しながら、悪用可能な脆弱性をサンドボックス環境で再現することを可能にします。攻撃パスが機密システムにどれほど近いかに基づいて優先順位付けを行い、現段階では人間の承認を必要とするプルリクエストを通じて、すぐに適用可能な修正を提供します。
なぜこのサイバーセキュリティの変化が重要なのか？
AWSはこの発表を、自社のハニーポットからのデータに基づいて行いました。このデータは、脆弱性の発見から悪用までの時間差がほぼ消滅していることを示しています。最近の事例では、脆弱性（CVE-2026-109618およびCVE-2026-109619）の公式発表の12時間前に悪用の試みが検出されました。これは、日数単位で測定される従来のパッチ適用ウィンドウに頼るだけでは不十分であることを意味しており、迅速な対応のためにContinuumのようなツールが不可欠になります。
新しいAmazon ECS Gatewayサービス
AWSは、ネットワーク管理タスクとアプリケーション管理タスクを分離することを目的とした「Amazon ECS Gateway」サービスを導入しました。このサービスにより、プラットフォームチームはネットワーク設定、TLS証明書、WAFを含む一元化されたゲートウェイを定義できるようになり、アプリケーションチームは簡単にそれに参加できます。このサービスは、ロードバランサー（ALB）あたり最大25のサービスをサポートし、既存のインフラストラクチャを変更することなく段階的な導入を可能にします。
AIとチップのアップデート
- Amazon Polly： 生成エンジンが大幅にアップグレードされ、14の新音声が追加されました。ブラジルポルトガル語を含む11言語で合計57の音声が利用可能になりました。
- TorchNeuron： AWSは、コードを書き直すことなく設定を少し変更するだけで、Trainiumチップ上でPyTorchモデルを実行できるオープンソースライブラリ「TorchNeuron」のパブリックプレビュー版をリリースしました。
- Amazon Bedrock： Claudeモデルがスキーマに準拠したJSON形式で出力を提供できるようになり、財務レポートや医療カルテの分析などの複雑なタスクの自動化が容易になりました。
- Amazon ElastiCache： 稼働時間を一切停止させることなく、EC2からElastiCache ServerlessへのValkeyおよびRedis OSSデータベースのオンライン移行（Online Migration）がサポートされるようになりました。