Amazon refuerza controles de código y aplica medidas temporales de seguridad tras interrupciones que causaron millones de pedidos perdidos
Amazon ha experimentado varias interrupciones graves en su sitio de comercio electrónico en las últimas semanas, algunas vinculadas al uso de su asistente de codificación con inteligencia artificial llamado Q. Según documentos internos obtenidos por Business Insider, Dave Treadwell, vicepresidente senior de servicios de comercio electrónico, informó a los empleados sobre una tendencia de incidentes desde el tercer trimestre de 2025, con varios sucesos importantes en los últimos días.
Uno de los problemas más destacados ocurrió el 2 de marzo de 2026, cuando errores en los tiempos de entrega mostrados al añadir productos al carrito provocaron cerca de 120.000 pedidos perdidos y 1,6 millones de errores en la web, con el uso de la herramienta Q como factor contribuyente clave. Otro incidente el 5 de marzo causó una caída del 99 % en los pedidos en los mercados norteamericanos, resultando en 6,3 millones de órdenes perdidas, debido a un cambio en producción sin seguir los procesos formales de documentación y aprobación.
Estos fallos revelaron deficiencias como cambios de gran alcance sin salvaguardas adecuadas en los planos de control, corrupción de datos prolongada y ausencia o elusión de revisiones por dos personas. Como respuesta, Amazon implementa controles más estrictos: mayor documentación, aprobaciones adicionales y ‘fricción controlada’ en los cambios de código críticos. Además, lanza una guía temporal de seguridad de 90 días para unos 335 sistemas Tier-1 (servicios clave que afectan directamente a los consumidores), exigiendo revisión por dos personas, uso de herramientas internas de aprobación y auditorías por parte de directores y vicepresidentes.
La compañía combina salvaguardas determinísticas (basadas en reglas fijas) con herramientas agenticas (impulsadas por IA) para abordar la no determinística de los modelos de IA generativa. Un portavoz de Amazon aclaró que solo un incidente estuvo relacionado con IA, ninguno involucró código escrito directamente por IA, y que AWS no se vio afectado. Estas medidas buscan mitigar los riesgos que la adopción masiva de IA en desarrollo de software está exponiendo en entornos críticos de alta disponibilidad como el e-commerce de Amazon.