Introdução
Em um movimento estratégico que redefine as fronteiras competitivas no mercado de inteligência artificial, a Amazon Web Services (AWS) anunciou a integração de sua plataforma de segurança Continuum diretamente nos ambientes de desenvolvimento de dois de seus principais concorrentes: o Claude Code da Anthropic e o Codex da OpenAI. A decisão, revelada durante o evento Black Hat USA 2026, sinaliza uma aposta ousada da AWS de que controlar a camada de segurança é mais valioso do que controlar os próprios modelos de IA.
Para o mercado brasileiro, onde empresas estão acelerando a adoção de ferramentas de IA para desenvolvimento de software, essa integração representa uma mudança fundamental na forma como a segurança será implementada em projetos que utilizam assistentes de código baseados em inteligência artificial. A estratégia da AWS não apenas fortalece sua posição como provedor de infraestrutura, mas também estabelece um novo paradigma onde a segurança se torna uma camada horizontal que atravessa diferentes plataformas de IA.
O problema das vulnerabilidades na era da IA generativa
A urgência por trás do lançamento do Continuum tem origem em um ponto de inflexão crítico que ocorreu no início de 2026. O modelo Claude Mythos Preview, anunciado pela Anthropic em abril, demonstrou capacidades de detecção de vulnerabilidades que superaram drasticamente qualquer sistema anterior. Durante os testes, o Mythos identificou milhares de vulnerabilidades zero-day previamente desconhecidas em todos os principais sistemas operacionais e navegadores web.
O mais alarmante é que mais de 99% dessas vulnerabilidades permanecem sem correção por seus mantenedores. Além disso, o tempo médio entre a descoberta de uma vulnerabilidade e sua transformação em exploit funcional, que já havia caído de 771 dias em 2018 para menos de quatro horas em 2024, está projetado para chegar a menos de uma hora até o final de 2026.
Chet Kapoor, vice-presidente de busca, segurança e observabilidade da AWS, descreveu o desafio em termos diretos: as empresas já tinham um backlog considerável de vulnerabilidades de código para resolver, e o Mythos multiplicou esse backlog por cinco. Para organizações brasileiras que já enfrentam desafios de recursos limitados em segurança, essa explosão de vulnerabilidades conhecidas representa um risco existencial que demanda novas abordagens automatizadas.
Como funciona o Continuum: segurança autônoma em velocidade de máquina
O Continuum opera através do que a AWS chama de ‘arquitetura de loop de equipe de agentes’ – um sistema sofisticado de orquestração que seleciona o modelo de IA mais apropriado para cada tarefa, conecta-se ao ambiente do cliente e entrega código seguro validado. O sistema funciona em quatro fases distintas que trabalham de forma integrada.
A primeira fase, Descoberta, utiliza múltiplos modelos de IA de ponta para escanear código e ingerir o backlog existente de vulnerabilidades do cliente. A segunda fase, Priorização, contextualiza cada descoberta contra o ambiente real e o risco de negócio do cliente – um diferencial que Kapoor destacou como um dos maiores valores agregados da plataforma. Essa fase é crítica porque transforma uma lista esmagadora de centenas ou milhares de vulnerabilidades em um conjunto gerenciável de prioridades baseadas no impacto real para o negócio.
A terceira fase, Validação, constrói exploits reproduzíveis em um sandbox isolado para confirmar se uma vulnerabilidade é genuinamente explorável. Isso cobre tanto o código proprietário escrito pelos próprios desenvolvedores quanto as dependências de código aberto que utilizam. A fase final, Remediação, oferece correções – sejam mudanças de configuração de rede, ajustes de políticas ou patches de código – que o sistema já testou no mesmo ambiente sandbox.
O modelo comercial é igualmente estratégico: os clientes pagam um preço único pela plataforma Continuum, enquanto a AWS absorve os custos de tokens dos diferentes modelos de IA utilizados. Isso permite que a AWS otimize qual modelo usar para cada tarefa específica, aproveitando os pontos fortes de cada um – o GPT Cyber pode ser melhor para certas análises, enquanto o Mythos pode excel em outras.
A integração com concorrentes: uma jogada estratégica calculada
O aspecto mais surpreendente do anúncio é a integração com o Codex da OpenAI e o Claude Code da Anthropic. A AWS compete diretamente com ambas as empresas no mercado de serviços de IA em nuvem. A Amazon possui um investimento massivo na Anthropic, enquanto a OpenAI opera sua própria infraestrutura crescente que compete pelos mesmos workloads empresariais de IA. Ainda assim, ambas concordaram em incorporar o Continuum dentro de seus ambientes de desenvolvimento.
Quando questionado sobre a dinâmica competitiva, Kapoor rejeitou completamente o enquadramento da questão, afirmando que vê Anthropic e OpenAI como parceiros, não concorrentes. Ele argumentou que trabalhar com apenas um provedor de modelo seria insuficiente, já que diferentes empresas irão se superar mutuamente ao longo do tempo. Ao absorver os custos de tokens e apresentar uma única fatura ao cliente, a AWS posiciona o Continuum como infraestrutura fundamental – não apenas um wrapper de modelo.
Essa estratégia ecoa um princípio fundamental do mercado de tecnologia: em ecossistemas complexos, controlar a camada de orquestração e integração muitas vezes é mais valioso do que controlar componentes individuais. Para empresas brasileiras que utilizam múltiplos modelos de IA em seus processos de desenvolvimento, ter uma camada unificada de segurança que funciona independentemente do modelo escolhido representa uma simplificação operacional significativa.
Security Hub Extended: expandindo para segurança da cadeia de suprimentos
O segundo componente do anúncio da AWS foi a expansão do Security Hub Extended para incluir segurança da cadeia de suprimentos como sua décima categoria, com Chainguard e Socket como parceiros curados. O plano Extended agora inclui 23 soluções de parceiros curadas, todas em uma única fatura da AWS sem compromissos de longo prazo obrigatórios.
Michael Fuller, diretor de serviços de segurança da AWS, explicou que a adição foi impulsionada inteiramente pela demanda dos clientes. Com o aumento das ameaças à cadeia de suprimentos de software e a dependência universal de código open source, os clientes solicitaram especificamente uma categoria dedicada com players-chave do setor.
Os dois parceiros foram escolhidos para serem complementares: Chainguard foca em fornecer imagens de container e pacotes fortificados e seguros por padrão, reconstruídos a partir de código-fonte verificado. Socket realiza monitoramento comportamental de pacotes conforme são incorporados ao ambiente do desenvolvedor, detectando ameaças como typosquatting, comprometimento de contas de mantenedores e código malicioso ofuscado.
Essa abordagem complementar aborda dois vetores de ataque distintos que são particularmente relevantes para o mercado brasileiro, onde muitas empresas dependem fortemente de componentes open source mas podem não ter recursos dedicados para auditoria de segurança profunda.
Agentes sombra e colheita de custos: as novas fronteiras das ameaças
Ambos os executivos da AWS abordaram uma preocupação emergente de segurança que está ganhando tração entre CISOs: a proliferação de agentes de IA não registrados – o que a indústria começou a chamar de ‘agentes sombra’ – e os novos padrões de ataque que eles permitem.
Kapoor confirmou que agentes sombra são um problema genuíno e crescente. Muitos agentes operam sem registro em diretórios oficiais, podendo causar danos significativos. A descoberta desses agentes não é trivial, e toda a indústria está trabalhando em soluções.
Fuller forneceu detalhes mais granulares sobre o que a AWS já implementou. O Security Hub agora inclui uma capacidade gratuita de inventário de IA que usa três camadas de dados: AWS Config identifica serviços relacionados à IA como SageMaker, Bedrock e Agent Core; Amazon Inspector escaneia instâncias de computação e containers em busca de software relacionado à IA; e GuardDuty compara logs de requisições e respostas DNS contra ferramentas de IA e workloads agênticos conhecidos.
Além do inventário, o GuardDuty agora monitora eventos do plano de dados – incluindo prompts, padrões de volume de prompts e análise de custos de inferência – para detectar o que a AWS chama de ‘colheita de custos’. Esse ataque espelha a mineração de criptomoedas que se tornou comum após comprometimentos de credenciais em nuvem: um atacante ganha acesso a uma conta AWS e consome o máximo possível de inferência de IA gratuita antes da detecção.
O que isso significa para o mercado brasileiro
Para empresas brasileiras, os anúncios da AWS representam uma mudança fundamental na forma como a segurança de IA será implementada e gerenciada. A integração do Continuum com ambientes de desenvolvimento populares significa que equipes de desenvolvimento podem continuar usando suas ferramentas preferidas enquanto obtêm proteção de segurança de nível empresarial automaticamente.
A abordagem de parceria curada do Security Hub Extended é particularmente relevante para o contexto brasileiro, onde muitas organizações lutam para avaliar e integrar múltiplas soluções de segurança. Ter opções pré-validadas com preços transparentes e sem compromissos de longo prazo reduz significativamente as barreiras de entrada.
Mais importante ainda, a estratégia da AWS de se posicionar como a camada de orquestração de segurança – independente do modelo de IA utilizado – oferece às empresas brasileiras um caminho para adotar IA de forma mais segura sem ficarem presas a um único fornecedor de modelo. Em um mercado onde a soberania tecnológica e a flexibilidade de fornecedores são considerações importantes, essa abordagem agnóstica de modelo pode ser particularmente atraente.
Conclusão
Os lançamentos da AWS no Black Hat 2026 representam mais do que novos produtos – eles sinalizam uma visão estratégica onde a segurança se torna a camada de controle fundamental na era da IA. Ao integrar o Continuum nos ambientes de desenvolvimento de concorrentes e expandir o Security Hub Extended para cobrir toda a superfície de ataque moderna, a AWS está construindo o tecido conectivo entre empresas e cada modelo de IA que utilizam.
Para o mercado brasileiro, isso significa que a adoção segura de IA para desenvolvimento de software está se tornando mais acessível e gerenciável. A promessa de ‘segurança autônoma em velocidade de máquina’ pode ser exatamente o que organizações precisam para acompanhar a explosão de vulnerabilidades na era da IA generativa. Se a AWS conseguirá tornar o mundo digital mais seguro ou simplesmente se tornará indispensável para cada organização tentando alcançar esse objetivo, pode, no final, resultar na mesma coisa.
Fonte original: Este artigo foi adaptado e traduzido a partir da matéria “AWS Continuum integrates with OpenAI Codex and Anthropic Claude Code in major AI security push” publicada em VentureBeat, disponível em https://venturebeat.com/security/aws-continuum-integrates-with-openai-codex-and-anthropic-claude-code-in-major-ai-security-push.
