AWS Continuum GA, 샌드박스 내 취약점 재현 및 자동 수정 PR…

AWS Continuum for code vulnerabilities가 일반 가용(GA) 상태로 전환됨. 취약점 관리를 단순 목록 기반 스캐닝에서 격리 샌드박스 내 PoC 코드를 통한 취약점 재현 및 엔드투엔드 수정으로 확장함.
Amazon Threat Intelligence 데이터에 따르면 10월 17일, CVE-2026-109618 및 CVE-2026-109619 공개 4일 전 PHP2Shell 악용 시도가 감지됨. PoC 익스플로잇은 엠바고 해제 약 12시간 전 유포됨.
Amazon ECS Gateway가 모든 상용 리전에서 추가 비용 없이 제공됨. 단일 Application Load Balancer(ALB)를 최대 25개 서비스가 공유하며, 게이트웨이당 최대 10,000개 클러스터를 지원함.
Amazon Polly의 Generative 엔진 업그레이드로 9개 로케일에서 14개 새로운 보이스가 추가됨. 총 11개 언어 57개 보이스를 지원하며, 힌디어와 핀란드어는 GA 상태임.

Security and Vulnerability Management

Continuum은 발견된 취약점에 증거 수준을 부여하고, 비즈니스 핵심 시스템까지의 공격 경로 근접성에 따라 위험도를 랭킹함.
현재 수정 작업은 인간 승인 게이트를 거치며, 사용자는 Pull Request를 검토 및 머지해야 함. 신뢰도 임계값 기반 자율 수정은 계획 단계임.
AWS는 허니팟 텔레메트리에서 식별된 특정 CVE에 대한 WAF 완화 조치를 공개함.

AWS Trainium용 오픈소스 PyTorch 백엔드인 TorchNeuron이 공개 베타 제공됨. .to('neuron') 설정 변경만으로 Trainium2 및 Trainium3 인스턴스에서 모델 실행 가능함.
Amazon SageMaker AI Training 세션이 GA 상태로 전환됨. SageMaker가 GPU 할당 및 장애 복구를 처리하는 동안 커스텀 손실 함수와 보상 신호를 사용할 수 있음.
Amazon Bedrock의 Claude 모델 구조화 출력이 bedrock-runtime 및 bedrock-mantle 엔드포인트에서 커스텀 파싱 없이 스키마 준수 JSON을 제공함.

Amazon ElastiCache Serverless for Valkey가 Amazon EC2의 자체 관리 Valkey 또는 Redis OSS에서 제로 다운타임 온라인 마이그레이션을 지원함.
U.S. Bank는 Oracle XTTS, AWS DataSync, Amazon EFS 기반 파이프라인을 사용해 Oracle Exadata에서 Amazon RDS for Oracle로 119 TB를 마이그레이션함. 초기 베이스라인 복사는 약 7일 소요됨.