Am 5. August hat AWS eine Partnerschaft mit Anthropic und OpenAI angekündigt: Der hauseigene Schwachstellen-Scanner «Continuum» wird direkt in die Werkzeuge eingebaut, in denen Entwickler ihren Code schreiben. Konkret geht es um Claude Code, OpenAIs Codex und Kiro, die agentische IDE von AWS.
Was das im Alltag bedeutet
Statt den Editor zu verlassen, startest du den Sicherheitsscan direkt aus deiner Umgebung. Die Funde wandern zurück an Continuum — und dort passiert der eigentlich clevere Teil: Continuum bewertet jede Schwachstelle im Kontext deiner gesamten Umgebung. Es liest Account-Konfiguration, IAM-Richtlinien, Netzwerk-Topologie und die Frage, was überhaupt aus dem Internet erreichbar ist. Ein Bug in Code, der nie in Produktion geht, landet weit unten. Ein Bug auf einem öffentlich erreichbaren Pfad ganz oben.
Und noch etwas macht Continuum: Es baut in einer Sandbox einen funktionierenden Exploit, um zu bestätigen, dass die Lücke echt ist. Genau so siebt es Fehlalarme aus — das leidige Problem jedes Security-Scanners.
Es gibt zwei Betriebsarten. Auf bestehendem Code arbeitet Continuum durch, was schon deployt ist. Bei neuem Code fließen die geprüften Vorschläge direkt beim Schreiben ein. Mike Johnson, CISO bei Rivian, bringt den Nutzen auf den Punkt: Es verkürze die Zeit, die wirklich zählt — bis eine ernste Lücke behoben ist.
Der Kontext
Continuum ist im Juni auf dem AWS Summit in New York gestartet. AWS beschreibt es als modell-agnostisch: Es ruft für jede Phase das Frontier-Modell auf, das gerade am besten passt — und nennt als Beispiel Anthropics Claude Mythos, das sich durch Angriffspfade denken kann, ohne dass man es an die Hand nimmt. Das Argument dahinter: Die Modelle sind inzwischen gut genug im Finden von Fehlern. Der Engpass ist die Maschinerie drumherum.
Ein Wermutstropfen: Der Scanner für Code-Schwachstellen steckt noch in einer gated Preview, man muss Zugang beantragen. Und für die Integrationen in Claude Code, Codex und Kiro gibt es außer «kommt bald» noch kein Datum.
Meine Einordnung
Mir gefällt der Grundgedanke: Nicht das Modell ist das Problem, sondern alles drumherum — Priorisierung, Kontext, Fehlalarme. Genau da setzt Continuum an. Und dass Claude Code neben Codex und der eigenen IDE von AWS steht, sagt einiges: Claude Code wird immer mehr zur ernsthaften Enterprise-Oberfläche, nicht nur zum Spielzeug für begeisterte Einzel-Entwickler.
Trotzdem — «kommt bald» und «gated Preview» heißt erstmal abwarten. Sobald ich den Scan real in Claude Code auslösen kann, schaue ich mir an, wie gut die Priorisierung wirklich ist.
Quellen: