Analyse approfondie · Environ 3 min de lecture
Tamnoon sépare l’enquête des réparations autorisées dans le cloud
Le cas AWS du 14 octobre décrit quatre agents, une évaluation prudente et une exécution contrôlée ; les améliorations sont rapportées par le fournisseur.
- Date de la source
- Publié ici
- Source vérifiée
Tamnoon et AWS détaillent Tami, un système de remédiation fondé sur Amazon Bedrock. Il s’agit du suivi d’un cas publié le 14 octobre, pas d’un lancement aujourd’hui. Détecter une exposition et autoriser une modification en production sont deux décisions distinctes, séparées par des contrôles et des permissions.
Écouter les actualités
Écoutez cet article ou poursuivez la lecture des actualités.
Préparation de la lecture…
Voix de l’appareil
La voix est traitée par votre navigateur ou appareil. AISubHub n’envoie pas le texte à une API audio. Les voix et la lecture écran verrouillé dépendent de l’appareil.
La reprise peut répéter une courte phrase.
En bref
- Quatre agents répartissent enquête, évaluation de sûreté, planification et génération de code. Seuls les cas SAFE passent à l’agent de remédiation.
- Tamnoon annonce jusqu’à 90 % de réduction des expositions critiques en 90 jours et aucun incident de production dans son expérience ; ce n’est pas une garantie indépendante.
Des alertes à une décision prudente
Tami normalise les constats issus des CNAPP et outils natifs sans remplacer la détection. Un agent prépare des vérifications en lecture seule. Un autre croise preuves automatisées et humaines pour classer la réparation SAFE, RISKY ou AWAITING DATA, avec déclassement en cas de doute. L’agent de remédiation organise sauvegarde, modification, vérification et retour arrière pour les cas SAFE. Un quatrième génère le code après filtrage de l’entrée ; chaque résultat passe ensuite devant un réviseur distinct, avec régénération si nécessaire.
Une autre frontière pour l’exécution
Selon le cas, enquêter ne donne aucun droit d’écriture. Un environnement d’exécution isolé utilise des identifiants temporaires limités au locataire et placés sous la confiance contrôlée par le client ; les agents ne les détiennent pas. Approbation humaine, audit, révision et régénération restent présents, avec intervention humaine si la justesse n’est pas établie. Ces couches réduisent la dépendance au prompt, sans prouver l’élimination de toute action dangereuse possible.
Un déploiement AWS particulier
Bedrock unifie l’accès à différents modèles selon la tâche. Les charges décrites appellent Claude via Bedrock et fixent les versions pour examiner les changements. Elles utilisent IAM restreint, réseaux privés, files et alarmes. L’inférence interrégionale reste dans le périmètre géographique américain indiqué par les auteurs, ce qui ne signifie pas une région unique. EKS héberge les services persistants, Lambda traite les événements ; AgentCore et Guardrails accompagnent les contrôles sans remplacer une configuration correcte.
Garder les périmètres des résultats
Tamnoon rapporte plus de 14 millions d’alertes analysées chez ses clients. Le tableau cite jusqu’à 90 % d’exposition critique en moins en 90 jours, une efficacité jusqu’à 100 fois supérieure par regroupement des causes, plus de 13 000 heures d’ingénierie économisées chaque semaine dans la clientèle et aucun incident sur des millions de charges. Ces chiffres du fournisseur ont des dénominateurs différents : ni essai contrôlé unique, ni promesse. Il faut examiner ses propres approbations, traitements d’échec et preuves de retour arrière.
Pourquoi cela compte
L’idée transposable est d’intégrer preuves, permissions et retour arrière au système d’exécution. La compétence d’un modèle ne suffit pas à autoriser une modification.
Limites et disponibilité
Le texte ne fournit ni vérification indépendante des incidents, ni comparaison reproductible, ni prix public d’abonnement. Il décrit Tamnoon, pas toutes les applications Bedrock ou les droits d’un abonnement personnel à Claude.
Sources et preuves
Date de la source: 14 oct. 2026 · Source vérifiée: 20 oct. 2026
Articles assistés par IA, vérifiés avec les sources primaires citées. Les affirmations des fournisseurs sont attribuées ; la présence ne vaut pas recommandation.