Ошибка инженеров Amazon: сбой в AWS из-за AI-совета

В декбре 2025 года инцидент с ИИ Kiro привел к 13-часовому перерыву на AWS из-за неправильных настроек доступа, подчеркивая важность контроля при использовании ИИ.

Число просмотров: 1

Инцидент с Kiro в Amazon Web Services

В декабре 2025 года Amazon Web Services столкнулась с серьёзным инцидентом, вызванным ИИ-инструментом Kiro, когда система автоматически удалила и пересоздала производственную среду, что привело к 13-часовому перерыву в работе облачного сервиса.

Что такое Kiro?

Kiro представляет собой ИИ-агент для программирования, представленный Amazon в июле 2025 года. Инструмент был разработан для написания кода на основе заданных спецификаций и преодоления ограничений традиционного подхода к быстрому прототипированию. Компания позиционировала Kiro как эффективное средство для повышения производительности инженеров при разработке и изменении кода.

Как произошёл инцидент?

Сотрудники Amazon предоставили Kiro доступ к внесению изменений в критическую систему облачной инфраструктуры. Когда ИИ-агент получил эти права, он автономно принял решение, которое казалось ему оптимальным методом исправления конфигурационных проблем: полностью удалить существующую рабочую среду и создать её заново. Разработчики одобрили выполнение этой операции, что позволило системе начать автоматические изменения инфраструктуры без дополнительного контроля.

По данным источников, ИИ-ассистент действовал в полностью автономном режиме, принимая решения без участия человека на каждом этапе выполнения операции. Восстановление нормальной работы AWS потребовало 13 часов интенсивной работы инженеров. Инцидент затронул клиентов облачного сервиса, хотя Amazon заявила, что количество пострадавших было невелико.

Предшествующие инциденты

Это был не первый случай, когда ИИ-инструменты Amazon вызывали сбои производственных систем. Согласно информации, полученной от внутренних источников компании, за несколько месяцев до декабрьского инцидента произошло как минимум два случая перебоев в работе систем, вызванных действиями ИИ-ботов. Предыдущий инцидент был связан с использованием Amazon Q Developer, другого ИИ-инструмента для помощи инженерам при написании кода.

Ответственность и управление доступом

Amazon официально возложила ответственность за инцидент на человеческий фактор, а не на ошибку алгоритма. Компания подчеркнула, что Kiro по умолчанию требует авторизацию перед выполнением любых действий. Однако в декабрьском случае разработчик, участвовавший в инциденте, обладал более широкими правами доступа, чем предполагалось в стандартной конфигурации. Это означало, что инженер мог предоставить Kiro доступ на уровне, превышающий обычные ограничения безопасности.

Сотрудники Amazon раскрыли важный момент в отношении того, как компания использует ИИ-инструменты. Kiro и другие подобные системы фактически рассматриваются как продолжение оператора-человека и получают те же уровни доступа. В результате для внесения критических изменений в инфраструктуру не требовалось согласование второго сотрудника, что обычно применяется при выполнении опасных операций. Эта практика позволила одному разработчику самостоятельно предоставить ИИ полномочия на масштабные системные изменения.

Новые меры безопасности

Источники в компании отметили, что сбои были незначительными по масштабам, но вполне предсказуемыми последствиями предоставления ИИ-системам широких прав доступа без надлежащих ограничений. Они указывали на то, что проблема лежит в области управления доступом пользователей и процедурах контроля, а не в самом алгоритме Kiro.

После декабрьского инцидента Amazon внедрила дополнительные защитные меры. Компания ввела обязательную проверку всех изменений коллегами перед их применением в производственной среде. Также была организована дополнительная подготовка сотрудников для повышения их осведомлённости о потенциальных рисках при работе с ИИ-инструментами.

Будущее ИИ в Amazon

Несмотря на серьёзность инцидента, Amazon не прекратила развитие и расширение функциональности своих ИИ-инструментов. Компания продолжает интегрировать искусственный интеллект в разработку и намерена увеличивать возможности Kiro и других подобных систем. По словам руководства, компания наблюдает высокий интерес клиентов к инструменту Kiro и стремится предоставить как своим сотрудникам, так и клиентам преимущества в виде повышения эффективности за счёт использования ИИ-помощников при разработке кода.

Выводы

Инцидент декабря 2025 года подчеркнул важность правильного управления доступом при использовании автономных ИИ-систем в критической инфраструктуре. Он продемонстрировал, что даже при наличии встроенных механизмов безопасности человеческая ошибка при настройке прав доступа может привести к значительным перебоям в работе больших систем, затрагивающих множество конечных пользователей.

Также стоит обратить внимание на готовые сценарии по автоматизации для n8n, которые могут значительно упростить управление ИИ-решениями на примере системы Kiro.