AWS Continuum 联手 Claude Code 与 Codex，Anthropic 和 OpenAI 罕见同台

8 月 5 日，AWS 宣布与 Anthropic 和 OpenAI 达成合作，将 AWS Continuum for code vulnerabilities 直接嵌入三个编程助手：Claude Code、OpenAI Codex 和 AWS 自家的 Kiro。

开发者在编辑器里触发一次按需扫描，Continuum 在后台完成漏洞发现、环境上下文排序、沙箱验证和修复建议。过去跨多个团队、多轮工具的「写代码、扫漏洞、排优先级、修、重扫」流程，被压进了一次代码建议的生成过程。

Rivian CISO：它缩短了真正重要的东西——修复严重漏洞的时间

Rivian 首席信息安全官 Mike Johnson 在 AWS 官方博客中给出了直接评价：「AWS Continuum 将源代码与企业知识连接起来，让团队能够准确锁定安全漏洞，并验证被标记的问题是否真的有意义。它缩短了真正重要的东西——修复严重漏洞的时间线。」

AWS Premier Partner Caylent 的 CEO Val Henderson 对 CRN 表示：「模型选择从来不是企业的难题。难题是信任模型在生产环境中做了什么。」她补充说：「我们把治理当作架构第一天就必须内置的东西，而不是上线后再追加的一层，否则项目永远走不出试点阶段。」

Bizcloud Experts 总裁 Sepehr Noorizadeh 也认为，把 Continuum 嵌入开发者已经信任的编码环境，比单独推销一个安全工具更有说服力：「关键在于怎么把企业级安全、治理和管控措施交给客户，让他们不必再学一套新系统。」

AWS 负责安全、搜索和可观测性的 VP Chet Kapoor 在博客中描述了 Continuum 的出发点：前沿模型已经强到能识别人类安全团队需要数周才能追踪的多步攻击路径。但发现越多，噪音越大。Continuum 用一套编排层把这些模型的输出接上客户真实的环境上下文，过滤掉不重要的发现。

从六月到八月，Continuum 的棋盘越铺越大

6 月 17 日，AWS 在纽约 Summit 上首次发布 Continuum for code vulnerabilities，当时是 gated preview 状态，需要申请才能使用。同一天，AWS 更新了 Security Agent 文档，明确支持 Kiro Power 和 Claude Code 插件，开发者可以通过这两个入口在 IDE 内触发代码安全扫描。

到了 7 月下旬，第三方开始往上叠加能力。据 SiliconANGLE 报道，Skyhawk Security 将 Continuum 的发现接入模拟攻击，在客户云环境的数字孪生上测试漏洞是否真的可被武器化。

8 月 5 日的这次发布，把 OpenAI Codex 拉进了同一张桌子。据 Crypto Briefing 报道，这一步的前提是 2026 年 4 到 5 月间 OpenAI 与微软重新谈判了排他性协议，OpenAI 的前沿模型随后登上了 Amazon Bedrock。没有这一步，Codex 接入 Continuum 在商业层面不可能发生。

目前设计合作伙伴包括 Capital One、MongoDB、Rivian 和 Robinhood，Metrotechs 列出了这份名单。三个 IDE 集成的具体发布日期，AWS 只说了「coming soon」。

Continuum 不是扫描器，是一套选模型、跑沙箱、读 IAM 的编排系统

Continuum 的底层是一套 AWS 称为「agent-team loop」的架构：一个编排层，在漏洞发现、优先级排序、沙箱验证、修复建议四个阶段分别调用最适合的前沿模型。哪个模型在某个环节表现最好就用哪个，AWS 不绑定单一 AI 供应商。

当开发者在 Claude Code、Codex 或 Kiro 中触发扫描后，Continuum 先读取客户 AWS 环境中的账号配置、IAM 策略、网络拓扑和暴露面，判断漏洞的实际风险。一段永远到不了公网的代码里的缺陷，排名远低于挂在一个公网端点上的同类问题。

然后它在隔离沙箱中构建一个可工作的 exploit 来确认漏洞真实存在。这步直接砍掉了传统扫描器吐出的大量误报，验证的是「到底能不能被利用」，而不是「理论上有没有问题」。

整个流程结束后，Continuum 把带上下文的风险情报和修复建议返回给编码助手，助手据此调整代码建议。AWS 区分了两种使用场景：已有代码走发现、排序、验证、修复的完整链路；新写的代码通过插件在写的过程中就给出经过安全验证的建议。

这套编排层的存在本身就是 AWS 的核心论点。AWS 官方博客直言，客户正在搭建「影子基础设施」来管理跨模型、跨工具的集成层，每次模型迭代都可能冲垮安全控制。AWS 的态度是，这种编排复杂性应该由它来吸收，当作基础设施对待，像对待身份、发现、策略执行和合规一样严格。

模型可以换，harness 不能换——AWS 在赌定义权

过去，企业代码安全的典型流程是一条接力棒：开发写代码，扫描器出报告，安全团队做 triage，有人按业务上下文排优先级，另一拨人验证，最后修复回到开发者手里。复杂环境里这个周期能拖数天甚至数周，每个环节用的可能都是不同供应商的工具。

Continuum 把这个链条压进编码助手的一次交互里。它在扫描引擎和开发者的编辑器之间铺了一层自己控制的编排基础设施，这层基础设施不仅管模型调度，还管 IAM 权限、S3 存储、沙箱环境和修复动作的审批边界。AWS 选择在基础设施层做安全编排，而不是去造一个更好的扫描引擎。

Caylent 的 Henderson 点出了这件事的另一面：同样的 Claude 模型在 Bedrock 上跑得比别处快，因为底层是 AWS 的 Trainium 芯片。「这是基础设施的优势，只有当芯片、平台和模型被设计成一起工作时才会出现。」

AWS 想让 Continuum 成为开发者写代码时唯一需要的安全编排层，不管开发者用的是 Claude Code、Codex 还是 Kiro。一旦接受这个设定，编码助手之间的竞争就从「谁的模型更安全」转向「谁接入的编排层更可信」。编排层恰好是 AWS 想定义的东西。

三个 IDE 集成全写着「coming soon」，但架构赌注已经下了

Continuum 目前仍然是 gated preview，需要单独申请。Kiro 和 Claude Code 的 Security Agent 插件路径 6 月就已存在；Codex 的原生集成尚未出现在 AWS 产品文档中，只能通过 MCP 服务器手动配置，Windows Forum 对此做了详细对比。AWS 对所有三个 IDE 集成的正式发布时间只说了「coming soon」。

但这不改变 AWS 已经摆上桌面的赌注：安全扫描的战场正在从「谁的模型更能挖漏洞」转向「谁家的编排层能让模型输出真正可信的行动」。Continuum 的模型无关调度、环境上下文排序、沙箱验证和人在环中的审批，全部指向后者。

参考链接

• AWS partners with Anthropic and OpenAI to bring AWS Continuum into developer workflows — AWS Security Blog, 2026-08-05
• AWS' OpenAI And Anthropic Coding Integrations To Drive AI Wins Via Security, Partners Say — CRN, 2026-08-06
• AWS partners with Anthropic and OpenAI to bring Continuum into coding tools — SiliconANGLE, 2026-08-05
• AWS Wires Continuum Security Into Claude Code, Codex, and Kiro — Metrotechs, 2026-08-07
• AWS partners with Anthropic and OpenAI to build AI-native security platform for developers — Crypto Briefing, 2026-08-05
• AWS Continuum Supports Kiro, Claude Code — Not Codex — Windows Forum, 2026-08-06