Une panne d’AWS liée à l’agent de programmation Kiro d’Amazon ; Amazon invoque une erreur d’utilisateur
Le Financial Times a rapporté, citant des personnes au fait du dossier, qu’en décembre 2025 des ingénieurs d’AWS ont laissé l’outil de programmation agentique Kiro d’Amazon effectuer des modifications et qu’il a décidé de « supprimer et recréer l’environnement », provoquant une interruption de 13 heures d’AWS Cost Explorer dans l’une des deux régions de Chine continentale. Amazon a déclaré que l’incident était dû à une erreur d’utilisateur, plus précisément à un rôle mal configuré, et non à l’IA, et qu’elle avait ajouté des garde-fous, dont une relecture obligatoire par un pair pour l’accès à la production.
Amazon a indiqué que Kiro demande par défaut une autorisation avant toute action, a qualifié de coïncidence l’implication d’outils d’IA et décrit l’incident comme extrêmement limité, sans demande de clients. Le FT a aussi fait état d’une seconde perturbation liée à un outil d’IA, qui n’a selon Amazon pas touché AWS.
Contesté. Amazon conteste que l’IA ait causé l’interruption, l’attribuant à une erreur d’utilisateur due à des contrôles d’accès mal configurés, et qualifie d’« entièrement fausse » l’affirmation du FT sur un second incident touchant AWS.
Ce qui l’aurait évité
Exiger une relecture par un pair ou une approbation humaine explicite avant qu’un agent puisse modifier des environnements de production.
Garde-fous
- G1 Moindre privilège Défaillant Selon Amazon, le rôle de l’ingénieur comportait des permissions plus larges que prévu.
- G2 Validation humaine Partiel Kiro demande une autorisation par défaut ; Amazon attribue l’incident à un rôle mal configuré.
- G3 Isolement Défaillant L’agent a effectué des modifications directement dans l’environnement de production actif d’un service.
- G4 Intégrité des instructions Non évalué A-t-il refusé les instructions qu’il n’aurait pas dû suivre ?
- G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
- G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
- G7 Supervision Non évalué Une personne responsable pouvait-elle voir ce qu’il faisait et l’arrêter à temps ?
- G8 Réversibilité Non évalué Les dégâts pouvaient-ils être réparés ?
Sources
-
“The brief service interruption they reported on was the result of user error—specifically misconfigured access controls—not AI as the story claims.”
-
“This happened in December after engineers deployed the Kiro AI coding tool to make certain changes, say four people familiar with the matter.”
-
“A spokesperson confirmed this was an “extremely limited event” that affected one of two regions in mainland China, and the second outage did not impact the “customer facing AWS service.””
L’indice de confiance de 57 % provient de ces seules sources. Notre méthode
Historique
- 14 oct. 2026Ajouté au registre avec 3 sources