1週間に4件の障害：AI支援による変更がアマゾンの小売サイトを壊した

2026年3月の1週間で、アマゾンの小売サイトは4件の高重大度インシデントに見舞われた。その中には、買い物客をチェックアウト、アカウント情報、商品価格から締め出した6時間にわたる大規模障害も含まれていた。アマゾンのeコマース基盤を統括するSVPが主催する「ディープダイブ」向けに準備された内部文書は、当初、第3四半期まで遡る一連のインシデントの要因として「GenAI支援による変更」を挙げていたが、Financial Timesによると、この記述は会議が行われる前に削除された。

アマゾンのブログ投稿はこの枠組みに異議を唱えた。AIツールが関与したインシデントは1件のみで、「いずれのインシデントにもAIが書いたコードは含まれていない」とし、原因を「エージェントが古い社内wikiから推測した不正確な助言に従ったエンジニア」に帰した。いずれにせよ、SVPのデイブ・トレッドウェルは従業員に対し、生成AI利用に関するベストプラクティスとセーフガードは十分に確立されていなかったと述べ、アマゾンは小売体験の最も重要な部分を含むデプロイに「制御された摩擦」を導入すると伝えた。

この清算は微妙なタイミングで訪れた。アマゾンはウォルマートを抜いてFortune 500の首位に立ったばかりであり、今年はAIインフラに推定2000億ドルを支出しており、10月に約1万4000人、1月にさらに1万6000人の企業職員を削減した。その取り組みをCEOはAI主導の効率性を軸に位置づけていた。障害後のエンジニアへのメッセージはこうだった。AI支援による変更は今後より厳しく精査され、人間が再びループの中に戻る、と。

チェックアウトと価格設定の6時間にわたるロックアウトに加え、同じ週にさらに3件のSev-1インシデント。アマゾンはダウンタイムのコストを明らかにしていない。

エージェントが古い社内wikiからデプロイに関する助言を推測し、エンジニアがそれを重要な小売システムに持ち込んだ。

生成AI利用のセーフガードは導入に追いついていなかった。「ベストプラクティスとセーフガード」は十分に確立されていなかったと認められている。

AI推進は大規模な人員削減と「リーンで速く動く」文化と並行して進められ、AI支援による変更が増える中で人間によるレビューの層が薄くなった。

AIエージェントはその情報源と同じだけしか最新ではない。古いwikiから推測された助言がそのまま本番環境に入り込んだ。失敗のコストが高い場所には人間を置くべきだ。

アマゾンは人間を「より一層ループの奥に戻す」と述べ、重要経路のデプロイに制御された摩擦を加え、AI支援による変更をより厳しく精査するとした。AIツールを使うエンジニアに新たな承認要件を課したとの報道や、AWSが関与したとの報道には異議を唱え、緊急を思わせるレビューは定例の週次運用会議だと述べた。しかし、GenAI支援による変更に関する削除された一行が、結局は話題の中心となった。