Tamnoon 四智能体修复云安全漏洞，90 天锐减 90% 暴露
AWS ML Blog · rss · 2026-10-14
AWS 博客分享安全公司 Tamnoon 如何基于 Amazon Bedrock 构建智能体修复编排器 Tami， autonomously 处理 CNAPP 和云原生工具产生的大量安全告警。成果：90 天内关键云暴露减少 90% 以上，零生产事故。
架构核心是四个专职智能体：
- 调查智能体：基于数百万真实客户云环境的训练判断上下文，经 LLM-as-a-judge 验证层过滤，产出只读调查计划
- 安全评分智能体：为每个资产建立证据链，按保守倾向给出 SAFE / RISKY / AWAITING DATA 三级修复置信度(RCI)，存疑即降级
- 修复智能体：仅处理 SAFE 项，每步遵循「备份→修复→验证」结构并附回滚指引
- 代码生成智能体：输入先过 prompt injection 护栏，产物须经独立 reviewer 智能体审批的生成-审查循环
选型 Bedrock 的理由：单一 API 按任务匹配不同模型(深度推理/高频验证/代码审查各有取舍)，跨区推理自动分流，且推理跑在客户 IAM 权限范围内、数据不出信任边界。平台对接 Wiz、CrowdStrike、GuardDuty 等检测工具，把异构告警归一化后端到端修复。
「编程与Agent」频道最新
- Reward-Rate Policy Gradient：让 agent RL 学会为执行时间买单 — sherryyangML · 2026-10-14
- tldraw新插件可在ChatGPT内运行嵌入式画布应用 — max__drake · 2026-10-14
- MazeBench新纪录:Schema配GPT-6 Astra得33%,超人类中位数 — patience_cave · 2026-10-14
- Perplexity Computer 用 Ghidra 反编译闭源键盘应用并移植成 Linux 原生 Rust 版 — AravSrinivas · 2026-10-14
- CMU 论文：System One 模型多数错误动作源于「读对了却做错了」 — CarnegieMellonU · 2026-10-14
- 还有人在手写 GPU kernel 吗？自我改进循环引发热议 — julsimon · 2026-10-14