AWS Continuum: Hệ thống tự động bảo mật code mới
"AWS Continuum is a new system designed to autonomously identify, demonstrate, and repair code vulnerabilities. It achieved an 89.0% success rate on the CyberGym-E2E benchmark, surpassing the previous public high of 65.9%. The system utilizes a multi-agent approach across discovery, validation, and remediation phases."
Continuum có thể tự động hóa quy trình xử lý lỗ hổng bảo mật, giảm thiểu rủi ro bị tấn công và tiết kiệm thời gian cho đội ngũ bảo mật.
Việc giảm thời gian vá lỗi giúp doanh nghiệp bảo vệ dữ liệu khách hàng và duy trì uy tín. Continuum có thể giúp các công ty Việt Nam tiết kiệm chi phí thuê nhân sự bảo mật.
AWS vừa công bố Continuum, hệ thống tự động phát hiện, chứng minh và sửa lỗi bảo mật trong code. Hệ thống đạt 89.0% thành công trên benchmark CyberGym-E2E, vượt mức 65.9% trước đây.
Đây là tin tốt cho các kỹ sư và doanh nghiệp Việt Nam đang tìm cách tăng tốc độ xử lý lỗ hổng bảo mật. Thay vì phải điều tra thủ công từng lỗi, Continuum có thể tự động hóa quy trình này.
Đo lường vòng đời bảo mật đầy đủ
CyberGym-E2E đánh giá toàn bộ quy trình xử lý lỗ hổng: từ phát hiện, chứng minh khai thác, đến sửa lỗi và kiểm tra. Mỗi tác vụ yêu cầu hệ thống tìm lỗ hổng trong code nguồn mở thực tế, tạo proof-of-concept, và sửa lỗi mà không làm hỏng các test hiện có. Hệ thống đánh giá qua 4 giai đoạn:
- S1: Kiểm tra khả năng tìm và tái tạo lỗ hổng.
- S2: Kiểm tra khả năng vá lỗi gây ra sự cố.
- S3: Kiểm tra khả năng giữ nguyên chức năng sau khi vá.
- S4: Kiểm tra khả năng sửa đúng lỗ hổng được chỉ định.
CyberGym-E2E coi S3 là tiêu chí thành công chính. Continuum đạt 89.0% ở S3, cao hơn 23.1% so với kết quả tốt nhất trước đó. Kết quả này cho thấy khả năng của cả mô hình AI và thiết kế multi-agent của Continuum. Khi cho phép chạy quá 90 phút, tỷ lệ thành công tăng lên 93.7%, cho thấy tiềm năng xử lý nhiều trường hợp hơn.
Thiết kế đa tác nhân cho bảo mật toàn diện
Continuum sử dụng nhiều agent chuyên biệt cho từng giai đoạn: phát hiện, xác thực và sửa lỗi. Hệ thống chuyển tiếp thông tin giữa các giai đoạn để đảm bảo tính liên tục. Trong giai đoạn phát hiện, Continuum phân tích code và tìm các điểm đáng ngờ. Giai đoạn xác thực tạo ra proof-of-concept để chứng minh lỗ hổng. Giai đoạn sửa lỗi tìm nguyên nhân gốc rễ và tạo bản vá, sau đó kiểm tra lại bằng các test hiện có. [https://aws.amazon.com/blogs/security/aws-continuum-sets-a-new-standard-in-autonomous-code-security/]
Câu hỏi thường gặp
CyberGym-E2E là gì?
CyberGym-E2E là một benchmark đánh giá khả năng của hệ thống trong việc tự động phát hiện, chứng minh và sửa lỗi bảo mật trong code. Nó yêu cầu hệ thống xử lý toàn bộ vòng đời của lỗ hổng, từ tìm kiếm đến vá lỗi.
Tỷ lệ thành công 89.0% của Continuum có ý nghĩa gì?
Tỷ lệ 89.0% ở giai đoạn S3 của CyberGym-E2E cho thấy Continuum có thể tìm và sửa lỗi bảo mật trong 89% các trường hợp thử nghiệm, đồng thời vẫn đảm bảo chức năng của code không bị ảnh hưởng.
Continuum hoạt động như thế nào?
Continuum là một hệ thống multi-agent chia thành ba giai đoạn: phát hiện, xác thực và sửa lỗi. Mỗi giai đoạn sử dụng các agent chuyên biệt để xử lý các tác vụ khác nhau, đảm bảo quy trình bảo mật toàn diện.
Góc nhìn của Orange Cloud
Theo chúng tôi, Continuum có thể giúp các doanh nghiệp Việt Nam giảm đáng kể thời gian và chi phí xử lý lỗ hổng bảo mật. Việc tự động hóa quy trình này đặc biệt hữu ích khi nguồn lực bảo mật hạn chế. Tuy nhiên, cần lưu ý rằng hiện tại hệ thống mới chỉ được đánh giá trên benchmark CyberGym-E2E. Cần có thêm thời gian để đánh giá hiệu quả trong các môi trường thực tế.