推出用于漏洞管理的 AWS Continuum
AWS 推出了 AWS Continuum 服务,这是一款旨在改变传统安全扫描概念的新型漏洞管理工具。该服务通过构建关联代码库与 AWS 环境的上下文图谱,允许在隔离环境(Sandbox)中重现可利用的漏洞,同时提供概念验证(PoC)代码。该服务根据攻击路径距离敏感系统的远近进行优先级排序,并通过目前需要人工批准的合并请求(Pull Requests)提供现成的修复方案。
为什么网络安全的这一变革如此重要?
AWS 的此次发布基于其蜜罐(Honeypots)数据,该数据显示漏洞披露与被利用之间的时间差几乎已经消失。在一个近期的案例中,在漏洞(CVE-2026-109618 和 CVE-2026-109619)正式披露前 12 小时就检测到了利用尝试。这意味着依赖以天数计算的传统补丁窗口已不再足够,这使得像 Continuum 这样的工具对于快速响应至关重要。
全新 Amazon ECS Gateway 服务
AWS 推出了 Amazon ECS Gateway 服务,旨在将网络管理任务与应用管理任务分离开来。该服务允许平台团队定义包含网络设置、TLS 证书和 WAF 的中央网关,而应用团队则可以轻松加入。该服务每个负载均衡器(ALB)支持最多 25 个服务,并允许在无需更改现有基础设施的情况下进行渐进式采用。
人工智能与芯片更新
- Amazon Polly:该生成式引擎获得了重大升级,新增 14 种新声音,使 11 种语言的总声音数达到 57 种,其中包括巴西葡萄牙语。
- TorchNeuron:AWS 推出了 TorchNeuron 的公开预览版,这是一个开源库,允许通过简单的配置更改在 Trainium 芯片上运行 PyTorch 模型,而无需重写代码。
- Amazon Bedrock:Claude 模型现在可以输出符合架构(Schema-compliant)的 JSON 格式结果,从而简化了财务报告和医疗记录分析等复杂任务的自动化。
- Amazon ElastiCache:该服务现在支持将 Valkey 和 Redis OSS 数据库从 EC2 在线迁移(Online Migration)到 ElastiCache Serverless,且不会产生任何停机时间。