Amazon Web Services (AWS) membuat langkah strategis yang mengejutkan industri dengan menanamkan platform keamanan kodenya, Continuum, langsung ke dalam dua lingkungan pengembangan berbasis AI milik pesaing terbesarnya: OpenAI Codex dan Anthropic Claude Code. Pengumuman ini disampaikan di konferensi keamanan siber Black Hat USA 2026 yang berlangsung bulan ini, menandai upaya paling agresif AWS untuk memposisikan dirinya sebagai lapisan kontrol keamanan standar (default security control plane) bagi pengembangan perangkat lunak enterprise di era kecerdasan buatan.
Integrasi ini berarti pengembang yang menulis kode di Codex atau Claude Code kini mendapat pemindaian kerentanan real-time dari AWS tanpa perlu meninggalkan alur kerja mereka. Di sisi lain, AWS juga memperluas Security Hub Extended — pasar keamanan tagihan tunggal yang diluncurkan Februari lalu — dengan kategori ke-10 yang fokus pada perlindungan rantai pasokan, menghadirkan Chainguard dan Socket sebagai mitra awal. Kedua gerakan ini menggambarkan ambisi AWS menguasai lapisan keamanan, bukan lapisan model.
Latar belakang mendesak langkah ini adalah peluncuran Anthropic Claude Mythos Preview pada April 2026. Model AI tujuan umum ini, selama pengujian pra-rilis, menunjukkan kemampuan keamanan siber yang melampaui sistem sebelumnya. Mythos berhasil mengidentifikasi ribuan kerentanan zero-day yang belum diketahui di seluruh sistem operasi dan peramban web utama. Lebih dari 99 persen di antara mereka hingga kini belum ditambal oleh pemelihara masing-masing.
Data industri menunjukkan kecepatan eksploitasi telah menjalar drastis. Waktu median dari penemuan kerentanan hingga eksploit siap pakai runtuh dari 771 hari pada 2018 menjadi di bawah empat jam pada 2024. Proyeksi AWS memperkirakan angka ini akan turun di bawah satu jam sebelum akhir 2026. Chet Kapoor, Wakil Presiden AWS untuk Pencarian, Keamanan, dan Observability, menggambarkan dampaknya dengan tegas: "CISO sudah punya tumpukan kerentanan kode, lalu Mythos datang dan memperparahnya. Tumpukan itu jadi 5 kali lipat, dan itu menciptakan masalah."
Masalah itu — pertumbuhan eksponensial kerentanan diketahui yang melampaui kemampuan organisasi menriage dan memperbaikinya — menjadi inti desain Continuum. Kapoor menjelaskan visi AWS beralih dari "telemetri, penyimpanan, kueri, dasbor untuk manusia" menuju "telemetri, konteks, penalaran, dan tindakan oleh agen." Frasa yang diulang AWS di Black Hat meringkasnya: keamanan otonom di kecepatan mesin.
Continuum beroperasi melalui arsitektur "agent-team loop" yang mengorkestrasi beberapa model AI frontier. Prosesnya berjalan dalam empat fase. Fase Penemuan memindai kode dan menelan tumpukan kerentanan existing pelanggan menggunakan banyak model frontier. Fase Prioritisasi — yang Kapoor sebut "salah satu nilai tambah terbesar kami" — mengkontekstualkan setiap temuan terhadap lingkungan aktual dan risiko bisnis pelanggan. "Dari 100 jadi 2.000, dan sekarang bingung mana 100 yang harus difokuskan," ujarnya.
Fase Validasi membangun eksploit reproduktif di kotak pasir terisolasi untuk memastikan kerentanan benar-benar bisa dieksploitasi. Fase ini mencakup kode first-party buatan pelanggan dan dependensi open source pihak ketiga. Terakhir, fase Remediasi menawarkan perbaikan — perubahan konfigurasi jaringan, penyesuaian kebijakan, atau tambal kode — yang sudah diuji di kotak pasir yang sama. Manusia tetap berwenang menyetujui hasil pada tingkat otonomi yang nyaman bagi organisasi.
Model komersialnya sengaja disederhanakan. Pelanggan membayar satu harga untuk Continuum. AWS menanggung biaya token model frontier mana pun yang terbaik di setiap fase pemindaian. "Pelanggan beli Continuum, selesai," tegas Kapoor. "Kami optimalkan model mana untuk apa karena, jujur saja, GPT Cyber bagus di hal tertentu, Mythos bagus di hal lain."
Elemen paling menarik secara strategis adalah kesepakatan OpenAI dan Anthropic menyematkan Continuum di alat mereka. AWS bersaing langsung dengan keduanya di layanan cloud AI. Amazon berinvestasi besar di Anthropic, sementara OpenAI membangun infrastruktur sendiri yang berebut beban kerja enterprise yang sama. Namun keduanya setuju mengintegrasikan lapisan keamanan pesaing.
Saat ditanya soal dinamika kompetitif, Kapoor menolak premisnya sepenuhnya. "Siapa kompetitornya? Saya bisa terus memandang Anthropic dan OpenAI sebagai mitra. Saya tidak mengerti kata 'kompetitor' di pertanyaan Anda," jawabnya. Ia menambahkan ketergantungan pada satu penyedia model tidak cukup karena setiap pemain akan saling melampaui dari waktu ke waktu. Dengan menanggung biaya token dan menyajikan tagihan tunggal, AWS memposisikan Continuum sebagai infrastruktur — bukan penyedia model.
Bagi ekosistem teknologi Indonesia, langkah ini mengirim sinyal penting. Perusahaan lokal yang mengadopsi pengkodean berbasis AI — baik via Codex, Claude Code, maupun Kiro IDE AWS — kini punya jalur keamanan terintegrasi tanpa perlu membangun tim AppSec besar. Startup fintech, e-commerce, dan digital banking yang tertekan regulasi OJK soal keamanan data bisa memanfaatkan pendekatan "shift-left" ini untuk mematuhi standar tanpa memperlambat rilis fitur.
Namun tantangan tetap ada. Ketergantungan pada satu vendor cloud untuk lapisan keamanan kritis menciptakan risiko vendor lock-in. Organisasi Indonesia harus menilai apakah fleksibilitas multi-cloud mereka terganggu. Di sisi lain, hadirnya Chainguard dan Socket di Security Hub Extended memperkaya pilihan perlindungan rantai pasokan — area yang kerap jadi titik buta bagi tim keamanan lokal yang fokus pada kode aplikasi saja.
Ke depan, AWS berencana memperluas integrasi Continuum ke lebih banyak IDE dan platform AI. Kapoor mengisyaratkan arsitektur terbuka akan memungkinkan mitra lain menyematkan mesin penalaran keamanan AWS. Jika tren ini berlanjut, batas antara penyedia model, penyedia cloud, dan penyedia keamanan akan semakin kabur — dan pemenangnya akan siapa yang paling percaya mengelola konteks risiko pelanggan, bukan siapa yang punya model paling cerdas.