خطأ الفوترة التريليوني في AWS يوليو 2026: السبب الجذري والتأثير والدروس المستفادة

عندما استيقظ العملاء حول العالم في 17 يوليو، فوجئوا بفواتير تقديرية تتراوح بين مئات الملايين من الدولارات لتصل إلى 2.5 تريليون دولار للحساب الواحد . حتى الحسابات الخاملة أو التي لا تتجاوز تكلفتها بضعة سنتات، ظهرت عليها تقديرات فلكية .

اعترفت AWS بالمشكلة حوالي الساعة 1:30 صباحًا بتوقيت المحيط الهادئ يوم 17 يوليو، ونشرت عدة تحديثات عبر صفحة حالة الخدمة خلال اليوم .

السبب الجذري: خطأ في تسعير الوحدات

أكدت AWS أن السبب الجذري هو خطأ في تسعير الوحدات (unit pricing error) داخل النظام الفرعي لحساب الفوترة التقديري . هذا النظام، المسؤول عن حساب التكاليف المتوقعة، طبق أسعار وحدات خاطئة ومضخمة بشكل هائل على بيانات الاستخدام الصحيحة. الخلل كان في منطق التقدير نفسه، وليس في بيانات الاستخدام الفعلية المقاسة .

النطاق العالمي

• عالمي — تأثر العملاء في جميع مناطق AWS، من بنغالور إلى بولسوفر .
• جميع المستخدمين الذين فتحوا أداة Cost Explorer أو وحدة تحكم الفوترة أثناء فترة العطل شاهدوا تقديرات غير دقيقة .
• الخلل لم يؤثر على الفوترة الفعلية — الفواتير والرسوم المتراكمة كانت منفصلة، وأكدت AWS مرارًا أن الأرقام المعروضة لا تعكس الاستخدام الحقيقي أو المبالغ المستحقة .

التأثير: ذعر، إرهاق تنبيهي، وفقدان ثقة

• ذعر العملاء — امتلأت وسائل التواصل الاجتماعي بقصص مستخدمين أصيبوا بالصعق عندما رأوا أرصدة بالتريليونات. وصف البعض المشهد بأنهم "خرجت أرواحهم من أجسادهم" . بعض العملاء أفادوا برؤية تقديرات تصل إلى الكوادريليونات من الدولارات .
• إرهاق التنبيهات (Alert Fatigue) — أطلقت أنظمة تنبيه الميزانيات (AWS Budgets) وكشف الشذوذ في التكاليف (Cost Anomaly Detection) إنذارات بشكل جماعي، مما قد يُضعف حساسية فرق العمليات تجاه التنبيهات الحقيقية في المستقبل .
• لا خسارة مالية فعلية — لم تقم AWS بإصدار فواتير أو تحصيل المبالغ الخاطئة؛ كانت التقديرات للعرض فقط. لكن، كان فقدان الثقة لدى المؤسسات والاضطراب التشغيلي حقيقيين .

الجدول الزمني للتعافي: رحلة استمرت 16-18 ساعة

النافذة الإجمالية لعرض البيانات الخاطئة: حوالي 16-18 ساعة لمعظم العملاء، مع استغراق إعادة الحساب الكاملة وقتًا أطول.

الدروس المستفادة لأنظمة تنبيه التكاليف السحابية

كشف هذا الحادث عن عدة نقاط ضعف بنيوية حرجة:

1. نقاط عمياء في منطق التنبيه — تعتمد أنظمة AWS Budgets و Cost Anomaly Detection على نفس خط أنابيب التقدير الذي تعطل. عندما يفسد الحساب الرئيسي، تتحول جميع التنبيهات اللاحقة إلى ضوضاء لا فائدة منها . أثبت هذا أن التنبيهات ليست أكثر موثوقية من النظام الفرعي الذي يغذيها.

2. إرهاق التنبيهات على نطاق واسع — تلقى آلاف العملاء تنبيهات عالية التكلفة خاطئة في وقت واحد. هذا يمكن أن يخدر فرق العمليات ويجعلهم أبطأ في الاستجابة لأي شذوذ حقيقي أو زيادة فعلية في التكاليف .

3. الحاجة إلى فحوصات صحة مستقلة — تفتقر أنظمة الفوترة السحابية إلى "قاطع دائرة (circuit breaker)" يرفض التقديرات التي تتجاوز عتبات معقولة (مثلاً > 1000× المعدل الطبيعي). بعد هذا الحادث، من المرجح أن يطالب المؤسسات بـ التحقق متعدد المستويات: خط أنابيب مستقل ثانٍ يكتشف التجاوزات قبل عرضها في وحدة التحكم.

4. فجوة في الاتصال — لم يكن لدى AWS آلية مسبقة البناء لكتم أو تجاوز التقديرات الخاطئة في وحدة التحكم في الوقت الفعلي. اعتمد العملاء كليًا على وسائل التواصل الاجتماعي وصفحات حالة AWS لمعرفة أن البيانات خاطئة .

5. درس معماري — يجب تصميم النظام الفرعي للتقدير مع فحص حدودي دفاعي: إذا تجاوزت التقديرات المحسوبة مضاعفًا قابلًا للتكوين من الفعلية للفترة السابقة، يجب على النظام رفض عرضها وعرض رسالة "البيانات قيد الانتظار".

باختصار، لم يكن خطأ فوترة AWS في يوليو 2026 حدثًا ماليًا، بل كان حدثًا يتعلق بالثقة والهندسة المعمارية. لقد كشف أن أنظمة إدارة التكاليف السحابية تحتاج إلى عزل أفضل بين منطق التقدير وواجهات العرض، بالإضافة إلى آليات قطع دائرة لمنع خطأ مطبعي واحد في تسعير الوحدات من التسبب في ذعر عالمي.