Tecnologia / MUNDO

AWS relata 33 sucessos pelo caminho previsto em 37 testes de vulnerabilidades recentes

A AWS publicou em 15 de outubro uma avaliação de seu agente de segurança, agora parte do AWS Continuum, com 37 vulnerabilidades divulgadas em 2025–2026. O agente capturou 35 bandeiras em alvos isolados em contêineres; a auditoria das trajetórias pela empresa confirmou 33 capturas pela vulnerabilidade prevista. A taxa ajustada foi de 89,2%.

A fonte não informa a data do evento; o período exibido é o da análise da fonte.

Ilustração conceitual de tecnologia, processadores e informações conectadas.Ilustração
Ilustração simbólica

A AWS publicou em 15 de outubro uma avaliação de seu agente de segurança, agora parte do AWS Continuum, com 37 vulnerabilidades divulgadas em 2025–2026. O agente capturou 35 bandeiras em alvos isolados em contêineres; a auditoria das trajetórias pela empresa confirmou 33 capturas pela vulnerabilidade prevista. A taxa ajustada foi de 89,2%. A execução usou Claude Opus 5 em uma rodada com limite de 10 horas por amostra.

Duas capturas usaram outro caminho e foram consideradas não resolvidas; em outros dois testes o alvo falhou antes da leitura da bandeira. A busca por CVEs e exploits públicos durante a execução foi desativada. A AWS descreve contaminação reduzida, sem garantir sua ausência; são resultados informados pela empresa para esta amostra interna, não uma auditoria independente.

Dados

Cronologia

AWS relata 33 sucessos pelo caminho previsto em 37 testes de vulnerabilidades recentes

AWS relata 33 sucessos pelo caminho previsto em 37 testes de vulnerabilidades recentes

  1. · ocorrido

    Publicação do relatório de pesquisa

    A AWS publicou em 15 de outubro uma avaliação de seu agente de segurança, agora parte do AWS Continuum, com 37 vulnerabilidades divulgadas em 2025–2026. O agente capturou 35 bandeiras em alvos isolados em contêineres; a auditoria das trajetórias pela empresa confirmou 33 capturas pela vulnerabilidade prevista. A taxa ajustada foi de 89,2%.

Metodologia

Os resultados são atribuídos à fonte; não houve medição independente de desempenho.

Atualizado:

Tabela

Contagens da avaliação CVE interna da AWS

Contagens da avaliação CVE interna da AWS

Vulnerabilidades-alvo testadas37
Bandeiras capturadas antes da auditoria35
Sucessos auditados pelo caminho previsto33
Capturas reclassificadas por caminho não previsto2
Falhas após indisponibilidade do alvo2
Metodologia

Resultados de uma rodada no relatório AWS de 15 de outubro: Claude Opus 5, 10 horas por amostra. Duas das 35 capturas brutas foram excluídas após auditoria por outro caminho; as linhas não são somáveis. Não houve teste independente.

Atualizado:

Cobertura estruturada

Temas e lugares

Sugestões de temas

Referências geográficas

São exibidas apenas referências geográficas fornecidas pela fonte. Abrir um mapa externo é opcional. Os mapas opcionais das notícias usam o OpenStreetMap. Ao abrir um mapa, seu endereço IP e o endereço deste site são enviados ao provedor do mapa. Os dados de localização continuam disponíveis em texto sem carregar o mapa.

  • Estados Unidos · Função do lugar: Cobertura · Tipo de lugar: país ou área · Precisão da localização: regional
    Evidência
    • Explicit preserved editorial country/region; no city or national centroid inferredaws.amazon.com ↗
Versão da taxonomia: IPTC Media Topics 2026-Q2

Continuar lendo

Tecnologia

AWS integra testes Continuum às barreiras CI/CD

Um artigo técnico da AWS de 14 de outubro descreve uma barreira que usa o Continuum para testar código alterado após implantação em staging. A autenticação usa OIDC; os testes ocorrem na AWS, não no executor CI.

AWS Security Blog1 min de leitura Inclui dados
Tecnologia

AWS adiciona metadados de zona de disponibilidade ao Lambda

A AWS anunciou em 9 de outubro um endpoint de metadados que permite aos ambientes Lambda identificar sua zona de disponibilidade. A informação ajuda funções a preferir recursos da mesma zona, como nós ElastiCache ou réplicas de leitura de bancos. Segundo a AWS, o recurso está disponível sem custo adicional em todas as regiões comerciais com Lambda.

AWS Compute Blog1 min de leitura Inclui dados