Kiro AI a saboté le cloud d’AWS et a provoqué une panne générale des serveurs

Suivez INTELLIGENCE-ARTIFICIELLE.COM

C’est un cas d’école d’autosabotage technologique. Selon une révélation du Financial Times du 20 février 2026, Amazon Web Services (AWS) a subi des pannes de production déclenchées par son propre agent de codage, Kiro AI. Si la multinationale pointe une erreur humaine de configuration, l’incident relance le débat sur l’autonomie accordée aux agents d’IA capables de modifier seuls des environnements informatiques complexes.

L’incident le plus marquant, une interruption de service de 13 heures en décembre dernier, a durement touché les clients de la zone Chine continentale. 

Ce dysfonctionnement n’est pourtant pas dû à une cyberattaque. Mais à une décision automatisée d’un outil interne censé, au contraire, optimiser la maintenance.

Kiro AI : un agent capable de raser son propre environnement

Contrairement aux chatbots classiques qui se contentent de suggérer du code, Kiro AI est un agent IA conçu pour la gestion autonome de systèmes. 

Lancé en juillet 2025, il possède la capacité de prendre des décisions opérationnelles. Comme modifier ou recréer entièrement une infrastructure pour résoudre un problème détecté. 

Dans les cas ayant mené aux pannes du service Cloud d’Amazon, Kiro a fait preuve d’un zèle excessif en choisissant de supprimer puis de recréer l’environnement de travail de manière unilatérale. 

Cette liberté d’action inquiète désormais certains ingénieurs seniors d’AWS, qui considèrent ces pannes comme des conséquences prévisibles d’une autonomie trop vaste.

IA ou humain ? Qui sera responsable ?

Face à ces pannes, Amazon adopte une stratégie de défense consistant à minimiser le rôle de l’intelligence artificielle. 

La multinationale affirme que Kiro doit normalement demander une autorisation avant chaque action critique. Mais dans ce cas, bien précis, il ne sera plus autonome. 

L’entreprise rejette, de son côté, la responsabilité sur les contrôles d’accès. Selon enne, l’ingénieur impliqué dans l’incident de décembre disposait de permissions bien plus larges que nécessaire. Est-ce donc la faute dudit développeur ?

En tout cas, Amazon souligne que la panne relève d’un problème de gestion des droits utilisateurs plutôt que d’un défaut structurel de l’IA. 

Pour les dirigeants, ces erreurs auraient pu se produire avec n’importe quel outil traditionnel ou lors d’une manipulation manuelle maladroite.

Une course à l’adoption malgré les doutes internes

Malgré ces incidents, Amazon maintient des objectifs extrêmement ambitieux avec un taux d’adoption visé de 80 % parmi ses équipes techniques. 

Engagé dans une compétition féroce contre Microsoft et Google, le géant du Cloud ne peut se permettre de ralentir l’intégration de l’IA agentique. 

Des garde-fous supplémentaires ont d’ailleurs été mis en place pour encadrer les actions de Kiro, mais la méfiance persiste au sein des équipes. 

Mais comme d’habitude, dans quelques semaines, un jeune hacker arrivera a piraté ce modèle. C’est l’histroire qui se répète. 

Restez à la pointe de l'information avec
INTELLIGENCE-ARTIFICIELLE.COM !

Abonnez-vous à notre chaîne YouTube et rejoignez-nous sur Actualités

ARTICLES SIMILAIRES

GLM-5.3 révèle le nouveau risque des modèles d’IA à poids ouverts

Le modèle GLM-5.3 de la société chinoise Z.AI a réussi au moins une fois trois des treize scénarios de cyberattaque conçus par Irregular. Menés dans

30 octobre 2026

Les 5 pièges psychologiques des cyberattaques IA

Fini les fautes d’orthographe grossières : les escroqueries numériques générées par intelligence artificielle visent désormais directement les ressorts psychologiques des salariés. SoSafe détaille cinq leviers

30 octobre 2026

Agents IA : KYA pour MCP surveille les accès aux données

Sumsub lance le module KYA pour le protocole MCP afin de réguler les accès accordés aux outils autonomes. Le dispositif impose la validation d’un responsable

28 octobre 2026

Votre dossier Téléchargements devient un piège pour les agents de code IA

Forever Security affirme avoir découvert, sur l’ordinateur d’un client, un fichier Markdown malveillant conçu pour détourner un agent de programmation. Placé dans le dossier Téléchargements,

26 octobre 2026

Agents IA : CoreView pointe 3 risques à surveiller

Les agents IA gagnent du terrain dans les entreprises, mais leurs autorisations d’accès soulèvent des questions de sécurité. CoreView alerte sur les risques liés aux

19 octobre 2026

La FTC assigne OpenAI et Anthropic sur les risques pour les consommateurs 

La Commission fédérale du commerce américaine aurait adressé des assignations civiles à OpenAI et Anthropic afin d’obtenir des documents sur leurs incidents de sécurité. L’enquête

16 octobre 2026