AWS lance Continuum, un service IA de détection et de correction des vulnérabilités

Amazon Web Services (AWS) a lancé le 5 novembre 2026 AWS Continuum for code vulnerabilities, un service qui utilise l'intelligence artificielle pour détecter les vulnérabilités du code, vérifier si elles sont réellement exploitables et générer des correctifs, selon datanet.co.kr.

Le service construit un graphe de contexte à partir des dépôts de code du client et des informations sur son infrastructure AWS. Les clients installent des collecteurs dans les comptes et régions AWS où leur code s'exécute afin de rassembler les données de configuration des ressources et du réseau via AWS Config.

Pour les vulnérabilités reproductibles, AWS Continuum exécute le code d'attaque dans un bac à sable isolé afin de confirmer l'exploitation réelle, puis génère une preuve de concept et les étapes de reproduction. Les correctifs proposés prennent la forme de patches de code, de mises à niveau de dépendances ou de modifications de configuration, transmis sous forme de pull requests aux dépôts GitHub liés.

Toutes les corrections sont proposées par AWS Continuum et ne sont appliquées qu'après validation par une personne responsable. Le service se configure et se gère depuis la console AWS, avec GitHub ou des buckets Amazon S3 comme sources de code et des analyses de vulnérabilités planifiées.

AWS Continuum est actuellement disponible dans les régions US East (N. Virginia) et US West (Oregon). AWS indique prévoir d'étendre le service pour que certaines corrections puissent être réalisées automatiquement, dans les limites définies par le client.