Агентний ШІ від Amazon «перестарався» і поклав частину AWS, але компанія звинувачує в усьому людей

💡 Усі статті, обговорення, новини про DevOps — в одному місці. Приєднуйтесь до DevOps спільноти!

Нещодавно стало відомо, що у грудні минулого року AWS зазнав 13-годинного збою, і сталося це, як зазначають джерела, через власний інструмент для вайб-кодингу Kiro. Хоча Amazon офіційно заперечує провину ШІ, покладаючи відповідальність на людський фактор та некоректні налаштування прав доступу

Що таке Kiro

Інструмент Kiro, який AWS представила торік, позиціонується як сервіс агентного кодування. На етапі релізу розробники запевняли, що Kiro надійно захищений від типових хвороб ШІ-асистентів, на кшталт випадкового видалення баз даних чи форматування розділів дисків.

Але не так склалося, як гадалося. Наприкінці 2025 року сталася ситуація, що під час спроби штабних інженерів делегувати вирішення проблеми ШІ, Kiro обрав радикальний шлях. Він вирішив повністю знести та відтворити середовище. Це і призвело до тривалого даунтайму.

Версія Amazon

Сама Amazon категорично заперечує провину свого продукту і має іншу версію подій. Представники компанії заявили, що інцидент став виключно наслідком помилки шкіряного мішка співробітника AWS.

«Цей короткочасний інцидент став результатом помилки користувача — зокрема, неправильно налаштованого контролю доступу — а не роботи ШІ. Збій був вкрай обмеженим і зачепив лише сервіс AWS Cost Explorer в одному з двох наших регіонів у материковому Китаї», — йдеться в офіційній заяві.

Компанія зазначає, що ситуація жодним чином не вплинула на ключові обчислювальні потужності, стореджі чи інші сервіси хмари. В AWS пояснили, що за замовчуванням Kiro завжди запитує дозвіл перед виконанням будь-яких руйнівних дій. Однак у цьому конкретному кейсі інженер працював під роллю із занадто широкими правами, що й дозволило агенту знести повністю середовище. Як превентивний захід, тепер після інциденту AWS запровадила обов’язкове код-рев’ю для всіх змін, що вносяться в прод.

Мораль цієї байки така: «Ніколи не сиди під root-юзером, особливо з ШІ в руках :)»