สรุปสั้น

ลูกค้าของ AWS ทั่วโลกต่างตกใจหลังจากที่คอนโซล AWS Billing and Cost Management และ Cost Explorer เริ่มแสดงยอดค่าใช้จ่ายคลาวด์ที่คาดการณ์ไว้สูงอย่างผิดปกติ บางองค์กรรายงานว่ายอดบิลรายเดือนที่ประเมินไว้พุ่งไปถึงระดับล้านล้านดอลลาร์ ทำให้ระบบแจ้งเตือนงบประมาณทำงานและสร้างความกังวลว่าอาจมีการใช้งาน AWS โดยไม่ได้รับอนุญาต AWS ได้ยืนยันปัญหานี้ผ่าน Health Dashboard และบัญชี AWS Support บนแพลตฟอร์ม X โดยเน้นย้ำว่าตัวเลขที่ไม่ถูกต้องนั้นจำกัดอยู่เฉพาะข้อมูลบิลที่เป็นการประเมินเท่านั้น ส่วนค่าใช้จ่ายจริงและบันทึกการใช้งานที่ผ่านการตรวจสอบแล้วไม่ได้รับผลกระทบแต่อย่างใด

ปัญหาเริ่มขึ้นเมื่อเวลาประมาณ 19.38 น. ตามเวลา PDT ของวันที่ 16 กรกฎาคม และในการอัปเดตเมื่อเวลา 03.03 น. ตามเวลา PDT ของวันที่ 17 กรกฎาคม AWS ระบุว่าได้ค้นพบต้นตอของปัญหาแล้วว่าเป็นปัญหาเกี่ยวกับราคาต่อหน่วย (Unit Pricing) ในระบบย่อยการคำนวณบิลประเมิน AWS อธิบายว่ายอดบิลประเมินที่แสดงไม่ได้สะท้อนถึงการใช้งานและค่าใช้จ่ายจริง โดยบริษัทกำลังดำเนินการแก้ไขและเตือนว่าการกู้คืนเต็มรูปแบบจะใช้เวลาหลายชั่วโมงหลังจากแก้ไขปัญหาเฉพาะหน้าเสร็จ เนื่องจากต้องคำนวณข้อมูลบิลประเมินใหม่ทั่วทุกบัญชีลูกค้าที่ได้รับผลกระทบ

รายละเอียดข่าว

เว็บไซต์ Cyber Security News รายงานเมื่อวันที่ 17 กรกฎาคม พ.ศ. 2569 ว่า AWS Cost Explorer ซึ่งเป็นเครื่องมือจัดการต้นทุนคลาวด์ที่ช่วยให้ลูกค้ามองเห็นการใช้งานย้อนหลัง คาดการณ์การใช้จ่าย และระบุแนวโน้มต้นทุนนั้น อาศัยการคำนวณราคาแบบประเมินระหว่างรอบบิล ในขณะที่ใบแจ้งหนี้สุดท้ายจะอ้างอิงจากการใช้งานบริการที่ผ่านการวัดและตรวจสอบแล้ว การขัดข้องครั้งนี้ดูเหมือนจะกระทบเฉพาะชั้นการสร้างค่าประเมิน ไม่ใช่ระบบวัดการใช้งานหรือระบบออกใบแจ้งหนี้ที่เป็นฐาน กล่าวคือ ค่าราคาต่อหน่วยที่ผิดพลาดสามารถคูณตัวเลขการใช้งานที่ถูกต้องให้กลายเป็นยอดค่าใช้จ่ายที่คาดการณ์สูงเกินจริงอย่างเป็นไปไม่ได้

การอัปเดตจาก AWS Support ได้จุดกระแสปฏิกิริยาอย่างกว้างขวางบนแพลตฟอร์ม X ที่ลูกค้าต่างแชร์ภาพหน้าจอของยอดคาดการณ์ค่าใช้จ่ายที่ไม่คาดคิดและการแจ้งเตือนงบประมาณ ผู้ใช้หลายรายอธิบายว่าได้รับการแจ้งเตือนที่น่าตกใจซึ่งบ่งชี้ว่าองค์กรของตนกำลังเผชิญกับบิลคลาวด์มหาศาลอย่างกะทันหัน ขณะที่บางรายชี้ว่ายอดที่คาดการณ์นั้นเป็นไปไม่ได้อย่างชัดเจน โดยมีตัวเลขประเมินเกินกว่ารายได้ต่อปีหรือมูลค่าตลาดของบริษัทใหญ่หลายแห่ง เหตุการณ์นี้ยังจุดประเด็นถกเถียงใหม่เกี่ยวกับผลกระทบเชิงปฏิบัติการของการแจ้งเตือน AWS Budgets แบบอัตโนมัติ ที่สามารถส่งต่อความผิดปกติด้านบิลไปยังทีมการเงิน วิศวกรรม และความปลอดภัยได้อย่างรวดเร็ว

สาเหตุและมุมด้านความปลอดภัย

แม้ตัวเลขประเมินครั้งนี้จะผิดพลาด แต่ผู้ใช้ก็ยังควรให้ความสำคัญกับการแจ้งเตือนบิล AWS ที่ผิดปกติอย่างจริงจัง เพราะยอดค่าใช้จ่ายที่พุ่งสูงอาจเกิดจากสาเหตุด้านความปลอดภัยจริง เช่น ข้อมูลรับรองที่ถูกขโมย คีย์การเข้าถึงที่รั่วไหล กิจกรรมขุดคริปโต (Cryptomining) การตั้งค่า autoscaling ที่ผิดพลาด หรือการเผลอปรับใช้เวิร์กโหลดที่กินทรัพยากรมหาศาล ในกรณีนี้ AWS ยืนยันว่าลูกค้าไม่จำเป็นต้องปรับเปลี่ยนทรัพยากรหรือชำระเงินใด ๆ เพื่อตอบสนองต่อยอดประเมินที่ผิดพลาด แต่ทีมงานควรเฝ้าติดตามบัญชีต่อไปและตรวจสอบการใช้งานด้วยตนเองผ่านแดชบอร์ดระดับบริการ กิจกรรมใน CloudTrail, AWS Config และรายงาน Cost and Usage Reports ทีมความปลอดภัยและ FinOps ควรยืนยันว่าการแจ้งเตือนที่ผิดปกติหายไปหลัง AWS คำนวณข้อมูลใหม่เสร็จ และหากยอดค่าใช้จ่ายยังคงสูงอยู่หลังเหตุการณ์คลี่คลาย ควรตรวจสอบหากิจกรรมที่ไม่ได้รับอนุญาตหรือการเปลี่ยนแปลงการตั้งค่า

คำแนะนำ

ลูกค้า AWS ไม่จำเป็นต้องแก้ไขทรัพยากรหรือชำระเงินตามยอดประเมินที่ผิดพลาด แต่ควรตรวจสอบการใช้งานจริงผ่านเครื่องมือระดับบริการอย่าง CloudTrail, AWS Config และ Cost and Usage Reports เพื่อยืนยันว่าตัวเลขที่แท้จริงเป็นปกติ ควรตั้งการแจ้งเตือน AWS Budgets ให้เหมาะสมและไม่ตื่นตระหนกกับการแจ้งเตือนครั้งเดียว แต่ก็ไม่ควรละเลยการแจ้งเตือนบิลที่ผิดปกติ เพราะอาจเป็นสัญญาณของการถูกเจาะบัญชีจริง องค์กรควรเปิดใช้งาน multi-factor authentication (MFA) กับบัญชี AWS หมั่นตรวจสอบคีย์การเข้าถึงที่อาจรั่วไหล และหลังจาก AWS แก้ไขปัญหาเสร็จ หากพบว่ายอดค่าใช้จ่ายยังคงสูงผิดปกติ ให้รีบสอบสวนหากิจกรรมที่ไม่ได้รับอนุญาตทันที

แหล่งอ้างอิง