AWSの請求バグにより、クラウド顧客に1兆ドル規模のコスト見積もりが表示される

Amazon Web Services(AWS)は現在、Cost Explorerツールに影響を及ぼす重大な請求問題を調査しています。この問題により、一部のクラウド顧客に対して驚くほど誇張されたコスト見積もりが表示され、報告によれば数字は数兆ドル規模にまで達していたとのことです。

AWSサポートは2026年7月17日にこの問題を認め、クラウドコミュニティ内に混乱と懸念を引き起こしました。多くのユーザーが、実際にはほとんど、あるいはまったくリソースを消費していないにもかかわらず、予測利用コストが不可解に急上昇したと報告しています。

AWSの請求バグが1兆ドル規模のコストを表示

AWSは、この問題が見積もり請求データの不正確さに限定されたものであり、実際の請求額を反映するものではないと確認しています。同社のエンジニアリングチームがこの異常の根本原因を特定し、解決するために積極的に取り組んでいるとしています。

辞書および百科事典

この異常は、AWS Cost Explorerインターフェースに限定されているようです。この広く利用されている分析ツールは、クラウド支出パターン、予測、利用傾向をほぼリアルタイムで把握できるものです。

AWSによれば、このバグは確定した請求明細ではなく見積もりの請求予測に影響を及ぼしており、メータリングや請求書発行システムではなく、データ集計または予測パイプラインに不具合があることを示唆しています。

しかし、実際の利用状況からは考えられないほど桁違いの乖離が生じていることから、企業が財務ガバナンスやクラウドコスト最適化のために依拠しているコスト可視化の仕組みの信頼性に懸念が広がっています。

ソーシャルメディアプラットフォームXへの報告によると、ほとんど、あるいはまったく稼働中のインフラがないアカウントでも、影響を受けたユーザーは数百万ドルから数兆ドルに及ぶ予測請求額を目にしたとされています。

ある事例では、AWSサービスをまったく利用していないにもかかわらず、あるユーザーが不審な請求について問い合わせたところ、AWSサポートは今回の問題が実際の利用状況ではなく不正確な見積もりデータに起因するものだと改めて説明しました。同社はユーザーに対し、継続的なステータス情報が公開されているAWS Health Dashboardで最新情報を確認するよう案内しています。

技術的な観点から見ると、今回の事案はAWSの請求アーキテクチャの複雑さを浮き彫りにしています。このアーキテクチャは、分散サービスからのメータリングデータを統合し、価格モデルを適用したうえで、過去の利用パターンと予測アルゴリズムを用いて予測を生成する仕組みになっています。

辞書および百科事典

このパイプラインのいずれかの構成要素、例えば乗数の計算ミス、利用指標の破損、あるいは集計ロジックの誤りといった不具合が発生すれば、それが連鎖して極端なコスト予測につながる可能性があります。AWSは具体的な技術的詳細を公表していませんが、過去に発生した同様の事例では、利用データの取り込みにおける異常や、予測モデルの設定ミスが原因とされたケースがあります。

セキュリティおよびクラウドガバナンスの専門家も、こうした異常がユーザーの混乱にとどまらず、どのような影響を及ぼし得るかを検討しています。自動化された予算アラート、コストに基づくスケーリングポリシー、あるいは財務上の異常検知システムがAWSの請求データと連携している環境では、不正確な見積もりが意図しない運用上の対応を引き起こす恐れがあります。

例えば、誤ったしきい値に基づいて自動シャットダウンスクリプトやアラートシステムが作動し、ワークロードやインシデント対応のワークフローが混乱する可能性があります。

AWSは、今回の問題に関連するセキュリティ侵害やデータ漏えいの証拠は確認されていないとしており、攻撃者がこの異常を悪用した形跡もないとしています。

とはいえ今回の事案は、特に高度な信頼性が求められる環境において、AWS Budgets、Cost and Usage Reports(CUR)、サードパーティのクラウドコスト管理プラットフォームなど、複数の情報源と照らし合わせて請求データを検証することの重要性を改めて示しています。

AWSが調査を継続する中、顧客に対しては現在のCost Explorerの見積もりを慎重に扱い、財務上の意思決定には確定した請求レポートを利用するよう推奨されています。

同社が請求インフラの正確性を回復し、信頼を維持するための取り組みを進める中、今後の続報はAWSの公式コミュニケーションチャネルを通じて発表される見込みです。

 脅威検知とインシデント対応を加速し、SOCを強化しましょう。 -> ANY.RUNを貴社のSOCと統合するはこちら。