AWS integriert seine Sicherheitstools in die Coding-Software von OpenAI und Anthropic
Amazons Cloud-Division möchte der Sicherheitswächter an der Tür jedes Entwicklers sein – unabhängig davon, welches KI-Modell dieser zum Schreiben von Code nutzt.
Wichtigste Punkte
- AWS kündigte auf der Black Hat USA 2026 an, dass seine Continuum-Sicherheitsplattform in OpenAI Codex, Anthropic Claude Code und AWs eigene Kiro IDE integriert wird.
- Anthropics Claude Mythos Preview, das im April 2026 veröffentlicht wurde, deckte Tausende unbekannter Zero-Day-Schwachstellen (Sicherheitslücken, die noch niemand gepatcht hat) in großen Betriebssystemen und Browsern auf – mehr als 99 % davon sind noch ungepatcht.
- Die durchschnittliche Zeit zwischen der Entdeckung einer Sicherheitslücke und ihrer Nutzung als Waffe durch Kriminelle sank von 771 Tagen im Jahr 2018 auf unter vier Stunden bis 2024, und AWS prognostiziert unter eine Stunde bis Ende 2026.
- AWS erweiterte seinen Security Hub Extended Marketplace auf 23 kuratierte Partner-Tools und fügte Supply-Chain-Sicherheit als zehnte Kategorie hinzu, mit Partnern Chainguard und Socket.
- Kunden zahlen einen einzigen AWS-Preis für Continuum; AWS trägt die Kosten der zugrunde liegenden KI-Modelle selbst.
Was hat AWS genau angekündigt?
AWS entwickelte ein Sicherheitstool namens Continuum, das nach gefährlichen Fehlern sucht, während Entwickler Code schreiben, und es wird jetzt in den Coding-Assistenten zweier konkurrierender Unternehmen funktionieren: OpenAI Codex und Anthropic Claude Code, bei denen es sich um KI-Tools handelt, die Programmierer beim schnelleren Schreiben von Software unterstützen.
Die Ankündigung erfolgte auf der Black Hat USA 2026, einer der größten Cybersicherheitskonferenzen des Jahres. Für normale Menschen bedeutet das praktisch folgendes: Die KI-Tools, die Entwicklern helfen, die Apps und Websites zu bauen, die Sie täglich nutzen, werden jetzt AWs Sicherheitsprüfungen stillen im Hintergrund ausführen.
Warum ist das plötzlich so dringend?
Ein neues KI-Modell hat ein bereits schlechtes Problem sehr schnell noch verschlimmert.
Anthropic veröffentlichte Claude Mythos Preview im April 2026. Bei Tests entdeckte es Tausende sogenannter Zero-Day-Schwachstellen, also Sicherheitslöcher, die niemand kannte und daher niemand gepatcht hatte. Mehr als 99 % dieser Löcher sind immer noch offen. Gleichzeitig schrumpfte das Zeitfenster zwischen der Entdeckung eines Fehlers und seiner Nutzung durch Kriminelle von 771 Tagen im Jahr 2018 auf unter vier Stunden bis 2024.
Chet Kapoor, Vice President von AWS für Search, Security and Observability, sagte gegenüber VentureBeat unmissverständlich: „CISOs hatten schon lange Codeschwachstellen, und dann kam Mythos, und es ist einfach viel schlimmer geworden. Sie hatten bereits einen Rückstau. Jetzt ist der Rückstau fünfmal größer."
Dieser Rückstau ist das, wofür Continuum entwickelt wurde.
Wie funktioniert Continuum tatsächlich?
Es läuft in vier Schritten ab.
Erstens scannt es den gesamten Code eines Unternehmens und importiert die bestehende Liste bekannter Probleme. Zweitens ordnet es diese Probleme nach ihrer Gefährlichkeit für dieses spezifische Unternehmen, nicht nur allgemein. Drittens erstellt es einen kontrollierten Test, eine Art gesperrten Raum, in dem es versucht zu sehen, ob eine Schwachstelle tatsächlich ausgenutzt werden kann und wie schlecht der Schaden sein könnte. Viertens schlägt es eine Behebung vor – ob das eine Codeänderung, eine Einstellungsanpassung oder eine Netzwerkanpassung ist –, bereits in jenem gesperrten Raum getestet.
Ein Mensch genehmigt jeden Schritt. Das System handelt nicht ohne Genehmigung.
| Phase | Was es tut |
|---|---|
| Erkennung | Scannt Code und importiert bekannte Schwachstellenliste |
| Priorisierung | Ordnet Risiken nach realweltlicher Geschäftsauswirkung |
| Validierung | Testet, ob jede Schwachstelle tatsächlich ausgenutzt werden kann |
| Behebung | Schlägt eine Behebung vor und testet sie vorab |
Die Preisgestaltung ist bewusst einfach. Kunden zahlen AWS einen Preis. AWS wählt dann aus, welches KI-Modell jede Phase am besten bewältigt, und trägt diese Kosten selbst.
Sollte das normale Menschen beunruhigen oder beruhigen?
Ehrlich gesagt beides. Der beruhigende Teil: Die Menschen, die die Software bauen, auf die Sie angewiesen sind, werden bessere automatisierte Tools haben, um gefährliche Fehler zu erkennen, bevor diese Fehler Sie erreichen.
Der vorsichtige Teil: Continuum ist neu, und der Schwachstellenrückstau, den es bewältigen soll, ist riesig. Erfolgsgeschichten in diesem Maßstab sind selten. Die meisten Sicherheitstools behaupten, das Problem zu lösen; nur wenige tun es vollständig.
Kapoors Vision ist es, dass Sicherheit von Menschen, die auf Dashboards starren, zu KI-Agenten wechselt – Software, die mehrstufige Aufgaben eigenständig ausführen kann und mit Maschinengeschwindigkeit handelt. Dieser Wechsel ist real und findet statt. Ob AWS die dominierende Schicht in der gesamten Branche wird, bleibt abzuwarten.
Das eine ehrliche Erkenntnis: Wenn Sie ein Softwareprodukt bei der Arbeit oder zu Hause nutzen, fragen Sie Ihr IT-Team oder Ihren Anbieter, ob ihre Entwicklungs-Pipeline jetzt automatisierte Sicherheitsprüfungen einschließt. Das ist eine berechtigte Frage, und die Antwort sagt viel über ihre Einstellung zu aktuellen Bedrohungen aus.
