AWSが、プログラムの弱点を「本当に狙えるか」まで確かめて直す案を出す「AWS Continuum」を正式に提供。修正は必ず人が承認

・AWSが2026年10月22日、プログラムの弱点（脆弱性）を見つけて確かめ、直す案まで出すサービス「AWS Continuum for code vulnerabilities」を正式に提供し始めた

・見つかった弱点が、実際の環境で本当に狙えるかを確かめ、大事なシステム（お客様のデータ、支払い、ログイン）にどれだけ近いかで順位をつける。再現できるものは、隔離した環境で実際に試して証拠をつける

・直す案は、プログラムの修正の提案（プルリクエスト）として出し、取り込むかは必ず人が決める。今使えるのは米国の2つの地域（バージニア北部とオレゴン）

AWSは2026年10月22日、「AWS Continuum for code vulnerabilities」を正式に提供すると発表しました。

会社のシステムの点検の道具は、毎日何千もの「弱点の候補」を見つけます。ところが、その多くは、外から届かない場所にあったり、すでに別の守りで防がれていたりして、直す必要がありません。それでも1件ずつ本当に危ないかを確かめるには、何時間もかかっていました。AWSは、AIを使う攻撃者が、公表された弱点を数分で攻撃に変えられるようになったとして、確かめて直す速さが大事になっていると説明しています。

この記事では、AWSの発表で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。

「本当に狙えるか」と「どこまで被害が広がるか」を確かめる

まずは、Continuumが何をするかです。

AWSの発表によると、Continuumは、プログラムの保管場所と、AWSの環境の2つから、システムどうしのつながりの地図を作ります。

・どのシステムが事業にとって大事か、だれが担当か、サービスどうしがどう頼り合っているか、どのデータを扱うかをつかむ

・お客様のデータの置き場、支払いの流れ、ログインのしくみなど、特に大事なシステムを見つける

・見つかった弱点ごとに、攻撃の道筋がそうしたシステムにどれだけ近いかで順位をつける

・再現できる弱点は、隔離した環境で実際に試し、再現の手順を証拠としてつける。いまの守りで防げるかも確かめる

直す案はプルリクエストで。取り込むのは人

次に、直し方です。

・確かめた弱点ごとに、直す案（プログラムの修正、使っている部品の更新、設定の変更）を作り、プログラムの保管場所に修正の提案（プルリクエスト）として出す

・すべての修正は、人の承認が必要。中身を見て取り込むかを決めるのは、チーム

・今後は、確かさの条件（試験の範囲、変更の範囲、過去の成功率など）を満たした種類の修正を、自動で当てられるようにするとしている

使える地域

ここで、使える範囲を見ておきます。

仕事はどう変わるか：弱点の点検が「候補の山」から「直すべきものの一覧」になる

ここからは、公式の情報をもとにした僕の見方です。

今回のサービスで変わるのは、弱点の点検の「結果の受け取り方」だと考えています。

これまでの点検の道具は、弱点の候補を大量に並べ、どれが本当に危ないかを見分けるのは人の仕事でした。Continuumは、本当に狙えるかを確かめ、大事なシステムへの近さで順位をつけ、直す案までつけて渡します。人は、候補の山を調べるのではなく、出てきた直す案を確かめて承認することに時間を使えます。

10月21日には、Anthropicもコードを常に点検するClaude Securityを新しくしました。弱点の点検は、各社がAIで「見つける」から「確かめて直す」まで進める競争になっています。

自分のネットのお店や予約のシステムを外部の会社に作ってもらっている個人事業主にとっても、作った会社に「見つかった弱点を、本当に危ないかまで確かめているか」を聞いてみるきっかけになります。

使う前に、確かめておきたいこともあります。

・今使えるのは米国の2つの地域だけ。日本の地域での提供は、発表に書かれていない

・直す案は、そのまま取り込まず、チームで中身を確かめて試してから取り込む

・料金は、利用の量で変わる。料金のページで確かめる

まとめ：AWS Continuumが、弱点を確かめて直す案まで出す。人は承認に集中する

AWSは、プログラムの弱点が本当に狙えるかを確かめ、大事なシステムへの近さで順位をつけ、直す案まで出す「AWS Continuum for code vulnerabilities」を正式に提供しました。修正は必ず人が承認します。

弱点の点検が、候補を並べるだけの作業から、直すべきものを確かめて直す案まで渡す作業に変わってきた、というのがいちばん大きな変化です。

AWSを使っている会社は、まず大事なシステムのプログラムから試し、出てきた直す案を人が確かめる流れを決めておくのがよさそうです。

出典

・AWS News Blog「AWS Continuum for code vulnerabilities is now generally available」（2026年10月22日） https://aws.amazon.com/blogs/aws/aws-continuum-for-code-vulnerabilities-is-now-generally-available/

キラ

X

ブログ「Spesial Life」を運営しているキラと申します。 当ブログでは、たった一度の人生を豊かに彩るための情報を発信しています。 目まぐるしく変化する現代社会の中で、思うような人生を送ることができずに困っていることはありませんか？ 僕自身、大学卒業後、サラリーマンとして生きていくなかで、想像していた人生とはかけ離れた不満だらけの日々を送っていました。 それがある本と出会い、考え方と行動を変えることで、自分が望むような人生が手に入ることを知ったんです。 それ以来、自分自身の考え方と行動を変えることを実践して、人生を素晴らしいものへと変えている真っ最中です。 このブログでは僕自身の実体験を踏まえた人生を変える情報や考え方を発信しています。 あなたにとって素晴らしい人生が手に入るよう、一緒に行動していきましょう！