AWS laat bedrijven AI-codeerassistenten volgen en beveiligt hun code sneller

AWS heeft twee updates uitgebracht die allebei gaan over hetzelfde onderliggende probleem: bedrijven zetten steeds vaker AI-assistenten in die zelf code schrijven, zoals OpenAI’s Codex of Anthropic’s Claude Code, maar weten nog te weinig over wie die tools gebruikt, wat het kost en hoe veilig de resultaten zijn. AWS wil dat gat dichten met een nieuw gebruiksdashboard en een uitgebreid beveiligingsplatform.

Wat is er precies veranderd?

AWS bouwde een dashboard dat in kaart brengt hoeveel medewerkers, teams of afdelingen de coderingsassistent Codex gebruiken wanneer die draait via Amazon Bedrock, het cloudplatform van AWS voor AI-modellen. Het toont onder meer hoeveel gesprekken en verzoeken er per dag lopen, welke teams actief zijn en of ontwikkelaars vastlopen op trage of foutieve antwoorden. Daarnaast breidt AWS zijn beveiligingsplatform Continuum uit met een samenwerking met Anthropic en OpenAI, zo meldt ITdaily. Continuum spoort kwetsbaarheden in code automatisch op, geeft ze prioriteit op basis van de context van het bedrijf, en stuurt herstelvoorstellen terug naar de ontwikkelaar. Die koppeling met de codeeromgevingen van Codex, Claude Code en AWS’ eigen tool Kiro is nog niet actief: AWS kondigt ze aan, maar ze worden op dit moment nog verwacht, niet vandaag al gebruikt. Het geheel draait via wat AWS een “AI-harnas” noemt: een laag die verschillende AI-modellen, tools en beveiligingscontroles met elkaar verbindt zodat bedrijven niet voor elk model een aparte integratie moeten bouwen.

Wat kost het?

Het gebruiksdashboard zelf brengt weinig extra infrastructuur mee, maar het verzamelen en doorzoeken van de gegevens wordt wel apart aangerekend. AWS rekent voor het binnenhalen van deze meetgegevens per hoeveelheid data, en voor het doorzoeken ervan naargelang hoeveel gegevens er bekeken worden. AWS waarschuwt zelf dat de tellingen in het dashboard een indicatie zijn van gebruik, geen factuur: voor de werkelijke kosten moet je naar de aparte kostenrapporten van AWS kijken, waar afspraken, kortingen en tariefwijzigingen wel in verwerkt zitten. Over de kosten van de Continuum-uitbreiding zelf, die nog in preview zit en dus nog niet algemeen beschikbaar is, maakt AWS in de bronnen geen concrete bedragen bekend.

Waarom komt beveiliging nu zo nadrukkelijk in beeld?

Omdat AI-assistenten steeds meer autonome stappen zetten, en dat niet altijd goed afloopt. Onderzoekers van het beveiligingsbedrijf Zenity vonden meer dan een dozijn zwakke plekken in zogeheten AI-browsers, programma’s die websites kunnen bezoeken en handelingen uitvoeren namens de gebruiker. Ze kregen OpenAI’s eigen AI-browser Atlas zover dat die een ongeautoriseerde aankoop deed op Amazon, zo meldt Wired. Dat is een ander product dan Codex, maar het toont hetzelfde onderliggende risico: een AI-agent die zelfstandig acties uitvoert, kan misbruikt worden als niemand meekijkt. Dat is precies de reden waarom AWS nu inzet op automatische controle van code die door AI-assistenten wordt gegenereerd, in plaats van erop te vertrouwen dat elke ontwikkelaar dat handmatig nakijkt.

Is dit relevant als je geen eigen developers hebt?

Direct niet, maar onrechtstreeks wel. Wie zelf geen software laat bouwen, merkt van deze update weinig. Bedrijven die wel intern ontwikkelen, of die een extern softwarebureau inschakelen dat met AI-codeerassistenten werkt, krijgen er wel mee te maken. Het is dan zinvol om aan je IT-partner of interne dienst te vragen of zij zicht hebben op welke AI-tools gebruikt worden bij het schrijven van jouw software, en of daar controles op zitten. AWS raadt zelf aan om niet meteen breed uit te rollen, maar te starten met één team, de gegevens te controleren op juistheid, en pas daarna geleidelijk uit te breiden. Dat is ook voor een kmo een verstandige volgorde: eerst een klein experiment, dan pas een structurele aanpak.

De bronnen zeggen niets over onafhankelijke cijfers over hoeveel bedrijven dit dashboard of Continuum effectief al gebruiken, en evenmin over een concrete lanceerdatum voor Europa. Dat blijft dus voorlopig onduidelijk.