AWS AI 自动安全修复深度解读：从生成脚本到最小权限、双人审批与回滚审计闭环AWS 在 2026-08-31 宣布为 **Automated Security Response on AWS（ASR）**增加四类能力：AI Remediation Toolkit 可在内置安全护栏下借助任意 AI 助手生成自定义修复；可自动处置 Amazon Inspector、GuardDuty、Macie 的发现；控制台可按账户、OU、区域和资源标签集中限定自动修复范围；Security Hub 通知可连接 Email、Slack、Jira、ServiceNow，并按严重级别与截止期处理。