В декабре в инфраструктуре Amazon Web Services (AWS) произошел масштабный 13-часовой сбой, который, по информации Financial Times, мог быть вызван использованием внутреннего инструмента с искусственным интеллектом под названием Kiro. Эта система предназначена для автоматизации написания кода и способна выполнять автономные действия от имени пользователя.
Об этом сообщает KURAZH
Детали инцидента и позиция Amazon
Четыре независимых источника, осведомленных о ситуации, сообщили, что инженеры AWS применили Kiro для изменений в рабочей среде. После этого система инициировала процесс «удаления и повторного создания среды», что спровоцировало длительный сбой в работе сервиса, который больше всего затронул пользователей в Китае.
В Amazon опровергли, что причиной инцидента стала автономность ИИ. В компании заявили, что это был «совпадение обстоятельств», а первопричиной называют ошибку пользователя — некорректно настроенные права доступа. По официальной позиции, инструмент с искусственным интеллектом Kiro по умолчанию запрашивает подтверждение перед выполнением любых действий. Тем не менее, в этом случае сотрудник имел более широкие полномочия, чем ожидалось, что и позволило выполнить критическую операцию без дополнительного контроля.
В компании подчеркнули, что инцидент не был связан с самостоятельными решениями искусственного интеллекта. Представители Amazon утверждают, что причиной стала некорректная конфигурация прав доступа одного из сотрудников. По их информации, инструмент Kiro всегда требует ручного подтверждения, но в этот раз у работника были расширенные полномочия, что позволило выполнить важную операцию без дополнительной проверки.
Последствия и дальнейшие меры безопасности
По словам представителей AWS, сбой был локализован и касался только сервиса AWS Cost Explorer в одном из 39 географических регионов, не затронув другие ключевые сервисы, такие как вычислительные мощности, хранение данных или сервисы с искусственным интеллектом. В Amazon также подчеркнули, что после инцидента не получали жалоб от клиентов на работу сервиса.
После этого случая AWS усилила внутренние протоколы безопасности, чтобы предотвратить подобные ситуации в будущем. В то же время источники Financial Times сообщают, что это уже не первый случай за последние месяцы, когда инструменты с искусственным интеллектом AWS становятся причиной сбоев в работе сервисов компании.
В частности, в октябре AWS столкнулась с более масштабным сбоем, который повлиял на работу популярных сервисов, таких как Alexa, Snapchat, Fortnite и Venmo. Тогда причиной стала ошибка в программном обеспечении для автоматизации процессов.
