---
title: AWS rend disponible son agent de sécurité Continuum avec un taux de réussite de 89 pour cent
url: https://www.elseif.net/fr/aws-rend-disponible-son-agent-de-securite-continuum-avec-un-taux-de-reussite-de-89-pour-cent
published: 2026-10-27T10:16:03+00:00
language: fr
section: Agents
source: https://thenewstack.io/aws-says-its-ai-security-agent-fixes-89-of-bugs-but-theres-a-catch/
organizations: AWS, Continuum, CyberGym-E2E, Duckbill, X
publisher: elseif
---

# AWS rend disponible son agent de sécurité Continuum avec un taux de réussite de 89 pour cent

Amazon Web Services a rendu généralement disponible son agent de sécurité par intelligence artificielle nommé Continuum ce jeudi. Ce service identifie et valide des bogues dans les dépôts de code, vérifie leur impact sur l'environnement cloud de l'utilisateur et ouvre automatiquement des demandes de fusion contenant des corrections proposées. L'entreprise affirme que cet outil représente une avancée majeure pour la défense contre les vulnérabilités logicielles.

L'entreprise a publié ses principaux résultats de référence le 5 octobre, soit plus de deux semaines avant le lancement officiel du produit. Lors de cette exécution, Continuum a réussi 819 tâches sur 920 dans le cadre du test CyberGym-E2E, atteignant un taux de réussite de bout en bout de 89,0 pour cent. Ce résultat dépasse largement le précédent record public de 65,9 pour cent. Matt Garman, directeur général d'Amazon Web Services, a déclaré sur la plateforme X que l'intelligence artificielle est véritablement transformatrice pour les défenseurs et que Continuum a obtenu un score supérieur à celui de tout autre agent d'intelligence artificielle sur ce test spécifique.

Le processus d'évaluation se déroule en quatre étapes cumulatives strictes. Continuum a trouvé et reproduit un bogue dans 92,5 pour cent des tâches, a empêché le plantage du système dans 89,6 pour cent des cas et a maintenu la réussite des tests existants du projet dans 89,0 pour cent des situations. La quatrième étape vérifie si le correctif résout également la vulnérabilité historique spécifique que le benchmark avait sélectionnée. Le correctif appliqué par Continuum a résolu ce bogue historique dans seulement 37,8 pour cent des tâches, contre un précédent record public de 26,2 pour cent. Cette différence s'explique par le fait qu'un dépôt peut contenir plusieurs vulnérabilités et que la correction d'un défaut différent n'invalide pas le travail accompli.

Le benchmark CyberGym-E2E accorde à un agent quatre-vingt-dix minutes pour trouver et corriger une vulnérabilité dans l'un des 139 projets open source, sans description du bogue, sans preuve de concept, sans journal de plantage ni correctif existant pour servir de base. L'agent doit identifier la faille, la déclencher et produire un correctif qui arrête le plantage sans rompre les tests existants. Toutes les tâches impliquent des bogues liés à la sécurité de la mémoire dans les langages C ou C++, excluant ainsi de nombreux autres langages et types de vulnérabilités, comme Amazon Web Services le reconnaît explicitement.

Amazon Web Services a exécuté les tests elle-même et affirme que Continuum a suivi les règles du benchmark, y compris les limites d'accès à internet. L'entreprise a également vérifié que l'agent ne se contentait pas de rechercher des correctifs déjà publics. Continuum a réussi 89 pour cent des tâches dans la limite de temps de quatre-vingt-dix minutes. L'entreprise indique que si l'on accorde plus de temps à l'agent, ce taux s'élève à 93,7 pour cent. Le benchmark et les outils de test sont publics, mais jusqu'à présent, ces résultats appartiennent exclusivement à Amazon Web Services.

Corey Quinn, économiste principal du cloud et cofondateur de Duckbill, a répondu à la publication en se demandant si cette annonce était initialement prévue pour la conférence re:Invent et a été avancée en raison de l'état actuel d'internet. Quinn n'a fourni aucune preuve qu'Amazon Web Services avait déplacé la date de l'annonce. Le récent cas PHP2Shell montre comment l'intelligence artificielle facilite la découverte de vulnérabilités, bien que leur correction constitue une autre histoire. On ignore encore dans quelle mesure Continuum performe lorsqu'une équipe lui confie une vulnérabilité spécifique à corriger.