Amazon 对报告提出争议：AWS 服务被其 AI 编码机器人下线

Source: Slashdot

背景

上周五，亚马逊发布了一篇博客文章，以纠正《金融时报》报道中的不准确之处。该报道声称公司旗下的 AI 工具 Kiro 在十二月导致了两次 AWS 服务中断。原始报道可在 Slashdot 上查看，亚马逊的博客文章标题为 “to address the inaccuracies”。

亚马逊的回应

• 亚马逊表示，短暂且极其有限的服务中断 是由于用户错误——具体而言是访问控制配置错误，而非 AI，这与报道的说法相反。
• 声称第二次事件影响了 AWS 的说法 完全是错误的。

事件细节

• 该中断发生在十二月，仅影响了单一服务：AWS Cost Explorer，该服务帮助客户可视化、了解并随时间管理 AWS 成本和使用情况。
• 只影响了亚马逊 39 个地理区域中的一个，未波及计算、存储、数据库、AI 技术或亚马逊运营的数百项其他服务。
• 问题源于一个配置错误的角色——这类问题可能在任何开发者工具（无论是否使用 AI）或手动操作时出现。

后续措施

• 未收到任何客户关于该中断的询问。
• 亚马逊实施了多项防护措施以防止再次发生，包括 对生产访问进行强制同行评审。
• 虽然配置错误的访问控制可能在任何开发者工具中出现，亚马逊强调从这些经验中学习的重要性，以提升安全性和弹性。