事件經過
在2026年3月的某一週內,亞馬遜零售網站發生四起高嚴重度事故,其中一次長達六小時的癱瘓,讓購物者無法使用結帳、帳戶資訊與商品定價。根據《金融時報》報導,為一場由負責亞馬遜電商基礎設施的資深副總裁主持的「深入檢討」所準備的內部文件,起初將「生成式AI輔助變更」列為可追溯至第三季的一連串事故模式的因素之一——但該提法在會議召開前被刪除。
亞馬遜的部落格文章對此框架提出異議:文中表示只有一起事故涉及AI工具,「沒有任何一起事故涉及AI撰寫的程式碼」,並將原因歸咎於「一名工程師遵循了某個代理從過時的內部wiki推斷出的不準確建議」。無論如何,資深副總裁Dave Treadwell告訴員工,圍繞生成式AI使用的最佳實務與防護措施尚未完全建立,亞馬遜將在涉及零售體驗最關鍵部分的部署中引入「受控摩擦」。
這場清算來得時機尷尬:亞馬遜才剛超越沃爾瑪登上《財星》500強榜首,今年預計在AI基礎設施上花費2,000億美元,並於10月裁撤約14,000名企業員工、1月再裁16,000名,其執行長將這波裁員定調為圍繞AI驅動效率的舉措。當機事件後對工程師傳達的訊息是:AI輔助變更如今會受到更嚴格的審查,而人類重新回到迴路之中。
代價為何
一次長達六小時的結帳與定價鎖死,加上同一週另外三起Sev-1事故;亞馬遜不願說明停機造成多少損失
為何發生
某個代理從過時的內部wiki推斷出部署建議,而一名工程師遵循該建議,將其帶進了關鍵零售系統。
生成式AI使用的防護措施未能跟上採用步伐——「最佳實務與防護措施」據承認尚未完全建立。
AI推進與大規模裁員及「精簡、快速行動」文化並行,隨著AI輔助變更倍增,稀釋了人工審查層。
教訓
AI代理的時效性取決於其來源:從過時wiki推斷出的建議直接進了生產環境——在失敗代價高昂之處,要保留人類
後續
亞馬遜表示將把人類「更進一步放回迴路中」,對關鍵路徑部署加上受控摩擦,並對AI輔助變更加強審查。該公司否認了關於其對使用AI工具的工程師施加新核准要求、或AWS涉入其中的報導,並稱那場聽起來像緊急事件的檢討是例行的每週營運會議。然而,那行關於生成式AI輔助變更的刪除文字,成了整起事件的故事焦點。
追溯依據