In Kürze

  • AWS machte den im Juni 2026 als geschlossene Vorschau angekündigten Dienst «Continuum for code vulnerabilities» am 23. Oktober 2026 allgemein verfügbar; er nutzt KI, um Schwachstellen in Software-Code automatisch zu finden, auf tatsächliche Ausnutzbarkeit zu prüfen, nach möglichen geschäftlichen Auswirkungen zu priorisieren und Korrekturen als Pull Requests zur menschlichen Prüfung vorzuschlagen.
  • Zum Start ist der Dienst nur in den AWS-Regionen USA Ost (Nord-Virginia) und USA West (Oregon) verfügbar; eine vollständig automatische Behebung ohne menschliche Freigabe ist laut AWS erst für eine spätere Phase geplant, wobei Nutzende künftig eigene Grenzen etwa anhand von Testabdeckung und Änderungsumfang setzen können sollen.
  • AWS arbeitet dabei mit Anthropic und OpenAI zusammen, damit Continuum direkt in verbreitete Entwicklungswerkzeuge wie Anthropic Claude Code, OpenAI Codex und das AWS-eigene Tool Kiro eingebunden wird.

Was ist passiert?

Amazon Web Services hat am 23. Oktober 2026 den KI-Dienst «Continuum for code vulnerabilities» allgemein verfügbar gemacht, nachdem er im Juni 2026 zunächst als geschlossene Vorschau angekündigt worden war. Der Dienst verknüpft Informationen aus Code-Repositories und der AWS-Umgebung in einem Kontextgraphen und nutzt KI, um Schwachstellen automatisch zu finden, deren tatsächliche Ausnutzbarkeit zu prüfen, sie nach möglichen geschäftlichen Auswirkungen zu priorisieren und passende Korrekturen vorzuschlagen. Die vorgeschlagenen Fixes werden als Pull Requests bereitgestellt, die Entwicklerinnen und Entwickler vor der Übernahme prüfen und freigeben müssen; zum Start ist Continuum nur in den AWS-Regionen USA Ost (Nord-Virginia) und USA West (Oregon) verfügbar.

Eine vollständig automatische Behebung ohne menschliche Freigabe ist laut AWS für eine spätere Phase vorgesehen; Nutzende sollen dann eigene Grenzen festlegen können, etwa anhand der bestehenden Testabdeckung, des Umfangs der Änderungen und der bisherigen Erfolgsbilanz automatisch vorgeschlagener Korrekturen. AWS arbeitet zudem mit Anthropic und OpenAI zusammen, damit sich Continuum direkt in verbreitete Entwicklungswerkzeuge integrieren lässt, darunter Anthropic Claude Code, OpenAI Codex und das AWS-eigene Tool Kiro.

Warum ist das wichtig?

Das Auffinden, Priorisieren und Beheben von Sicherheitslücken im eigenen Code gehört zu den aufwendigsten und am stärksten von Fachkräftemangel betroffenen Aufgaben der IT-Sicherheit. Ein KI-Dienst, der diesen Prozess automatisiert und direkt verwertbare Korrekturvorschläge liefert, könnte insbesondere kleineren Entwicklungsteams ohne eigene Sicherheitsspezialistinnen und -spezialisten helfen, Schwachstellen schneller zu schliessen, bevor sie ausgenutzt werden.

Für Schweizer KMU, von denen viele auf AWS-Infrastruktur setzen und laut wiederkehrenden Studien zur Cybersicherheitslage besonders häufig Ziel von Angriffen werden, ist das grundsätzlich eine gute Nachricht – allerdings mit Einschränkung: Da Continuum zum Start nur in zwei US-Regionen verfügbar ist, können Schweizer Unternehmen den Dienst vorerst nicht mit einer Datenverarbeitung innerhalb der Schweiz oder der EU nutzen. Dass AWS die vollautomatische Behebung ohne menschliche Kontrolle bewusst erst später aktivieren will, deckt sich zudem mit der auch vom Schweizerischen Nationalen Zentrum für Cybersicherheit empfohlenen Praxis, KI-gestützte Sicherheitskorrekturen vorerst durch Menschen prüfen zu lassen.

Was bedeutet das für die Schweiz?

Redaktionelle Einordnung: Die folgenden Schlussfolgerungen beziehen sich auf die genannten Quellen. Sie sind keine zusätzlichen Meldungen der Originalquelle.

  • Viele Schweizer Softwarefirmen und IT-Abteilungen von KMU setzen auf AWS-Infrastruktur; ein KI-Dienst, der Schwachstellen automatisch findet, priorisiert und als fertigen Korrekturvorschlag liefert, könnte gerade kleineren Teams ohne eigene Cybersicherheitsspezialistinnen und -spezialisten helfen, Sicherheitslücken schneller zu schliessen – ein Engpass, den Studien zur Cybersicherheitslage Schweizer KMU regelmässig als zentrales Problem benennen.
  • Die Beschränkung auf zwei US-Regionen zum Start bedeutet, dass Schweizer Unternehmen den Dienst vorerst nicht mit Datenverarbeitung innerhalb der Schweiz oder der EU nutzen können – ein erneutes Beispiel dafür, dass zentrale KI-Sicherheitswerkzeuge zunächst in den USA eingeführt werden, bevor europäische und Schweizer Kundschaft Zugriff mit lokalen Datenverarbeitungsgarantien erhält.
  • Dass die vollautomatische Behebung ohne menschliche Kontrolle bewusst erst später aktiviert werden soll, entspricht der auch vom Schweizerischen Nationalen Zentrum für Cybersicherheit (NCSC) empfohlenen Praxis, KI-gestützte Sicherheitswerkzeuge mit menschlicher Prüfung statt vollautomatisch einzusetzen, solange deren Zuverlässigkeit nicht lückenlos nachgewiesen ist.

Verwendete Quellen

Amazon Web Services kündigte die allgemeine Verfügbarkeit am 23. Oktober 2026 im offiziellen AWS-Blog an; Heise Online und weitere Fachmedien berichteten am selben Tag über den Dienst und die Zusammenarbeit mit Anthropic und OpenAI.

Quellenstatus: 1 verlinkte Quelle · 0 von 1 Originaldaten verifiziert. Prüfregeln ansehen

  • AWS AWS Originaldatum nicht erfasst Rolle: Ausgangsquelle · Zugriff: noch nicht protokolliert

Häufige Fragen

Was ist die Kernaussage zu AWS macht KI-Dienst Continuum zur automatischen Behebung von Code-Schwachstellen allgemein verfügbar?

AWS machte den im Juni 2026 als geschlossene Vorschau angekündigten Dienst «Continuum for code vulnerabilities» am 23. Oktober 2026 allgemein verfügbar; er nutzt KI, um Schwachstellen in Software-Code automatisch zu finden, auf tatsächliche Ausnutzbarkeit zu prüfen, nach möglichen geschäftlichen Auswirkungen zu priorisieren und Korrekturen als Pull Requests zur menschlichen Prüfung vorzuschlagen.

Warum ist diese KI-Meldung für die Schweiz relevant?

Viele Schweizer Softwarefirmen und IT-Abteilungen von KMU setzen auf AWS-Infrastruktur; ein KI-Dienst, der Schwachstellen automatisch findet, priorisiert und als fertigen Korrekturvorschlag liefert, könnte gerade kleineren Teams ohne eigene Cybersicherheitsspezialistinnen und -spezialisten helfen, Sicherheitslücken schneller zu schliessen – ein Engpass, den Studien zur Cybersicherheitslage Schweizer KMU regelmässig als zentrales Problem benennen.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Amazon Web Services kündigte die allgemeine Verfügbarkeit am 23. Oktober 2026 im offiziellen AWS-Blog an; Heise Online und weitere Fachmedien berichteten am selben Tag über den Dienst und die Zusammenarbeit mit Anthropic und OpenAI.