AWS Continuum Bisa Uji Celah Keamanan dalam Sandbox

Amazon Web Services (AWS) memperkenalkan Continuum for Code Vulnerabilities, sistem keamanan berbasis AI yang tidak hanya menemukan kerentanan kode, tetapi juga menguji apakah celah tersebut benar-benar dapat dieksploitasi.

Continuum menjalankan pengujian melalui sandbox terisolasi agar tim keamanan memperoleh bukti konkret tanpa langsung menyentuh sistem produksi. AWS menilai pendekatan ini dapat membantu perusahaan membedakan ancaman nyata dari false positive yang hanya menambah daftar temuan.

Nandini Ramani, Vice President of Governance and Compliance AWS, menjelaskan kemampuan tersebut dalam keynote AWS Summit Jakarta 2026 di Jakarta, Kamis (6/8/2026).

“Continuum memvalidasi kerentanan tersebut sehingga dapat menemukan false positive dan tidak hanya memberikan data yang berisik,” kata Nandini.

AWS pertama kali mengumumkan Continuum for Code Vulnerabilities secara global pada 17 Juni 2026. Layanan ini masih memasuki tahap gated preview atau uji coba terbatas.

AWS Continuum Membuat Contoh Eksploitasi

Alat pemindai keamanan umumnya menghasilkan daftar kerentanan yang perlu diperiksa kembali oleh tim keamanan. Daftar tersebut dapat mencakup temuan palsu atau celah yang tidak dapat penyerang akses dalam kondisi nyata.

Continuum mencoba mempersempit daftar itu melalui empat tahap, yaitu discovery, prioritization, validation, serta mitigation and remediation.

Pada tahap discovery, Continuum mengambil temuan dari alat keamanan milik pelanggan dan menjalankan pemindaian tambahan. Sistem kemudian memeriksa hubungan antara celah, kode, infrastruktur, izin akses, serta jalur serangan yang mungkin muncul.

Continuum memakai konteks tersebut untuk menentukan prioritas. Sistem memeriksa apakah komponen sudah masuk produksi, dapat diakses dari luar, berada dalam jalur layanan penting, atau dapat menimbulkan dampak bisnis.

Pada tahap validasi, Continuum membuat contoh eksploitasi yang berfungsi di dalam sandbox. AWS menyebut proses tersebut menghasilkan bukti konkret dan dapat direproduksi, sehingga tim keamanan bisa memastikan bahwa celah memang nyata.

Continuum Rekomendasikan Perbaikan

Setelah mengonfirmasi kerentanan, Continuum memeriksa kontrol keamanan yang sudah tersedia. Sistem kemudian dapat menyarankan perubahan jaringan, kebijakan akses, atau patch kode untuk mengatasi masalah.

Continuum juga menguji rekomendasi patch melalui mekanisme yang sama dengan proses validasi. AWS mengatakan sistem dapat menunjukkan jangkauan dampak dan menyediakan jalur rollback jika perubahan menimbulkan masalah.

Dalam penjelasan, AWS menyebut Continuum sebagai sistem model-agnostic. Layanan ini dapat menggunakan beberapa frontier model dan memilih model yang paling sesuai untuk setiap tahap pemeriksaan.

Continuum mendukung kode buatan perusahaan maupun komponen pihak ketiga. AWS berencana memperluas pendekatan serupa ke area keamanan lain setelah memulai layanan dari pemeriksaan kerentanan kode.

Manusia Tetap Mengendalikan Perbaikan

Continuum memulai operasinya melalui learn mode dengan mekanisme human-in-the-loop. Sistem menunjukkan alasan di balik setiap rekomendasi, sedangkan tim keamanan memeriksa dan menyetujui tindakan yang perlu berjalan.

Perusahaan kemudian dapat beralih menuju enforce mode setelah memperoleh tingkat kepercayaan yang cukup. Mode ini memungkinkan Continuum mengotomatisasi mitigasi dan perbaikan berdasarkan kategori serta profil risiko yang perusahaan tentukan.

AWS juga mengumumkan rencana integrasi Continuum dengan Claude Code, OpenAI Codex, dan Kiro. Integrasi tersebut akan membawa pemindaian, penentuan prioritas, validasi sandbox, dan rekomendasi perbaikan langsung ke alur kerja developer.

AWS belum mengumumkan harga dan jadwal ketersediaan umum Continuum for Code Vulnerabilities. Perusahaan masih mengundang pelanggan sektor keuangan, otomotif, dan teknologi untuk mengikuti tahap preview serta memberikan masukan sebelum peluncuran yang lebih luas.