A Canonical atualiza periodicamente um AMI dado?

Eu olhei e olhei, mas não consigo encontrair a resposta a esta pergunta.

Dado um ID AMI específico (por exemplo, um Ubuntu 14.04 LTS AMI, publicado pela Canonical), a Canonical atualizairá periodicamente essa ID AMI específica, com novas atualizações de security? Ou eles apenas publicam um novo AMI, e nunca atualizam uma ID AMI existente?

A razão pela qual eu pergunto é o uso com algo como Concourse CI, que pode ser configurado paira desencadeair pipelines paira executair quando um AMI é alterado.