AWS:s triljonbugg: orsaken, tidslinjen och lärdomarna

Även vilande konton och konton med en normal kostnad på bara några cent fick astronomiska prognoser . AWS bekräftade problemet omkring 01.30 PDT den 17 juli och publicerade flera uppdateringar under dagen .

Det viktiga beskedet för kunderna var att beloppen inte var riktiga fakturor. AWS uppgav upprepade gånger att de felaktiga siffrorna inte motsvarade faktisk användning eller verkliga kostnader .

Vad var orsaken?

AWS sade att grundorsaken var ett fel i enhetsprissättningen i systemet som beräknar uppskattad fakturering . Systemet använde felaktiga pris- eller mätenheter när det räknade fram den beräknade kostnaden. Resultatet blev att användningen multiplicerades med kraftigt uppblåsta enhetspriser.

Felet låg alltså i själva prognoslogiken – inte i den underliggande datan över den faktiska resursanvändningen . Det var därför möjligt att få en extrem kostnadsprognos utan att kontot faktiskt hade förbrukat mer data, lagring eller beräkningskraft.

Hur omfattande var störningen?

• Global räckvidd: kunder i AWS-regioner över hela världen berördes, från Bangalore till Bolsover .
• Flera kostnadsverktyg: felaktiga uppskattningar syntes i Billing and Cost Management Console och Cost Explorer. Även AWS Budgets och Cost Anomaly Detection kunde reagera på de felaktiga siffrorna .
• Ingen verklig överdebitering: AWS fakturerade eller tog inte ut de felaktiga beloppen. De var felaktiga visningar och prognoser, inte riktiga krav på betalning .

Panik – och en våg av falsklarm

För många administratörer var den första reaktionen förstås att kontrollera om ett konto hade kapats eller om någon tjänst plötsligt hade skenat i kostnad. På sociala medier beskrev användare chocken över att se belopp i miljard- och biljonklassen; vissa rapporterade till och med kvadriljoner .

Samtidigt utlöstes AWS:s kostnadsvarningar i stor skala. När Budgets och Cost Anomaly Detection använder samma felaktiga prognosunderlag kan de skicka mängder av falska högkostnadsvarningar . Det innebär ingen direkt ekonomisk förlust i sig, men det kan skapa betydande driftstörningar och göra team mindre benägna att reagera snabbt på nästa verkliga larm.

Tidslinje för återställningen

För de flesta kunder varade perioden med felaktiga visningar ungefär 16–18 timmar, även om den fullständiga omräkningen fortsatte därefter.

Vad betyder det för molnplattformarnas kostnadslarm?

1. Ett gemensamt underlag kan göra alla larm opålitliga

AWS Budgets och Cost Anomaly Detection är beroende av kostnadsberäkningen som drabbades av felet. Om den centrala beräkningen blir fel kan flera efterföljande funktioner samtidigt börja producera brus . Kostnadslarm är därför inte starkare än den datakedja som matar dem.

2. Falsklarm skapar larmtrötthet

När tusentals kunder får dramatiska, men felaktiga, varningar på samma gång riskerar drift- och ekonomiteam att vänja sig vid att ignorera dem. Nästa gång kostnaderna faktiskt ökar kan en viktig signal därför få mindre uppmärksamhet .

3. Oberoende rimlighetskontroller behövs

En viktig teknisk lärdom är behovet av en separat kontroll som kan stoppa uppenbart orimliga belopp innan de visas. Om en prognos exempelvis plötsligt överstiger tidigare normalnivåer med hundratals eller tusentals gånger bör systemet kunna markera uppgiften som osäker, i stället för att presentera den som en färdig kostnad.

En sådan kontroll skulle fungera som en nödbrytare: hellre ett meddelande om att kostnadsdatan väntar på verifiering än en falsk faktura på biljoner dollar.

4. Kommunikation är en del av driftsäkerheten

Händelsen visade också ett kommunikationsproblem. Kunderna behövde i praktiken förlita sig på AWS:s statussida och rapporter i sociala medier för att förstå att siffrorna var felaktiga . En tydlig markering direkt i kostnadskonsolen – exempelvis att uppskattningarna tillfälligt är otillgängliga – hade kunnat minska förvirringen.

Slutsats

AWS-incidenten i juli 2026 var inte en ekonomisk katastrof, eftersom de felaktiga beloppen inte debiterades. Däremot blev den en allvarlig påminnelse om hur snabbt förtroendet kan påverkas när en central kostnadsprognos går fel.

För molnleverantörer är lärdomen tydlig: beräkningslogik måste omges av gränskontroller, oberoende validering och en mekanism som automatiskt döljer orimliga resultat. Ett litet fel i en pris- eller måttenhet ska inte kunna förvandlas till global panik.