AWS annonce 33 réussites par la voie prévue sur 37 tests de vulnérabilités récentes

AWS a publié le 15 octobre une évaluation de son agent de sécurité, désormais intégré à AWS Continuum, sur 37 vulnérabilités divulguées en 2025–2026. L’agent a récupéré 35 drapeaux dans des cibles isolées en conteneurs; l’audit des trajectoires par l’entreprise a confirmé 33 réussites via la vulnérabilité prévue. Le taux ajusté est de 89,2 %. L’essai utilisait Claude Opus 5 sur une seule passe, avec une limite de 10 heures par échantillon.

Deux captures par une autre voie ont été comptées comme non résolues; dans deux autres tests, la cible est tombée avant la lecture du drapeau. La recherche de CVE et d’exploits publics pendant l’exécution était désactivée. AWS parle de contamination réduite, sans garantir son absence; ces résultats concernent cet échantillon interne et ne constituent pas un audit indépendant.