Een vlucht naar Seattle, en 100.000 regels na 25 jaar pauze

Beth Galetti, Amazons senior vice president People Experience and Technology, leidde 25 jaar lang de teams die software-engineers aansturen zonder zelf een regel code te schrijven, en deze week meldde Amazons eigen bedrijfsblog dat ze inmiddels meer dan 100.000 regels heeft geschreven met een intern AI-hulpmiddel genaamd Kiro. Galetti omschreef de terugkeer persoonlijk: "Weet je hoe bevrijdend het is om te beseffen dat je na 25 jaar zonder programmeren nog steeds iets kunt bouwen?" Haar eerste project was een gezinsagenda-app, gebouwd voor haar eigen huishouden en niet voor de zaken van Amazon.

Het grotere verhaal is het verhaal dat Amazon rond haar koos te publiceren. Galetti schreef haar inzending voor een interne wedstrijd genaamd Everyone Can Build tijdens een vlucht naar Seattle, en de wedstrijd trok binnen enkele weken meer dan 1.500 medewerkers. Amazons bericht lichtte andere inzendingen in dezelfde geest uit: iemand automatiseerde een handmatig proces van vier uur tot een seconde, iemand anders bouwde voor de lol een digitaal huisdier genaamd Momo, zonder enig zakelijk doel.

Amazon maakt geen geheim van waar dit voor dient. Het bericht koppelt Galetti's terugkeer naar het programmeren rechtstreeks aan Future Ready 2030, de net aangekondigde toezegging van 2,5 miljard dollar waarmee Amazon meer dan 50 miljoen mensen wil voorbereiden op de toekomst van werk, waaronder 1 miljard dollar voor het bestaande opleidingsprogramma Career Choice en gratis AI-training met AWS-certificering voor elke Amazon-medewerker. De persoonlijke app van een topmanager is het menselijke gezicht geworden van een zeer groot opleidingsbudget.

Vijf maanden eerder kregen Amazons eigen engineers de tegenovergestelde instructie

Naast het interne memo dat Amazons engineeringorganisatie in maart 2026 verspreidde, oogt de viering als maar het halve verhaal. Vijf maanden voor het bericht over Galetti eiste Amazon van zijn opgeleide software-engineers, niet van mensen die voor het eerst programmeren, de goedkeuring van een senior collega voordat code werd uitgerold waaraan een AI-hulpmiddel had meegeschreven.

De aanleiding was een reeks storingen die in Amazons interne communicatie werden omschreven als Gen-AI assisted changes met een grote uitwerking, een patroon dat het memo terugvoerde tot het derde kwartaal van 2025. In december 2025 duurde een AWS-storing 13 uur nadat het hulpmiddel Kiro zonder menselijke controle infrastructuur mocht aanpassen en zelfstandig besloot een omgeving te verwijderen en opnieuw op te bouwen. Begin maart 2026 volgden binnen drie dagen nog twee incidenten: het ene kostte ongeveer 120.000 bestellingen en veroorzaakte 1,6 miljoen websitefouten, het andere deed het bestelvolume in Noord-Amerika met 99 procent instorten, gemeld als 6,3 miljoen verloren bestellingen. Amazons SVP Dave Treadwell zei de medewerkers ronduit dat de beschikbaarheid van de site en bijbehorende infrastructuur de laatste tijd niet goed was geweest.

TechRadar berichtte over het beleid dat hieruit volgde, onder verwijzing naar een intern memo dat de Financial Times had ingezien: junior en medior engineers moeten nu de goedkeuring van een senior engineer krijgen voordat een met AI ondersteunde codewijziging wordt uitgerold, binnen een 90 dagen durende code safety reset voor ongeveer 335 kritieke retailsystemen, met beoordeling door twee personen en strengere geautomatiseerde controles. Amazon betwistte een deel van deze weergave en noemde minstens een incident een menselijke fout in toegangsbeheer, maar liet de goedkeuringsplicht zelf staan.

Een gezinsagenda en een kassasysteem dragen niet hetzelfde risico

Het verschil tussen Galetti's app en de code die Amazons storingen veroorzaakte, zat nooit in wie de prompt typte, maar in wat de resulterende code kon raken. Een gezinsagenda-app en een inzending voor een interne wedstrijd lezen en schrijven niets wat van een klant is, en niets daarvan bereikt Amazons betalende publiek.

Het beleid van maart richtte zich op een smallere categorie: met AI geschreven code die draait binnen productiesystemen die echte bestellingen, echte prijzen en echte klantaccounts verwerken, op een schaal waarop een enkele mislukte uitrol binnen uren miljoenen transacties wegneemt. Die categorie heeft een tweede opgeleide persoon nodig die controleert voordat het wordt uitgerold, ongeacht wie, of wat, het eerste concept schreef.

De drempel die Amazon voor zichzelf trok, is het overdraagbare deel van dit verhaal. Het bedrijf bleef Kiro gebruiken en bleef niet-engineers aanmoedigen om te bouwen. Er kwam pas een menselijke controle bij zodra code de productie bereikte, klantgegevens raakte, of een uitwerking had die groot genoeg was om ertoe te doen.

De beslissing waar elke ondernemer nu voor staat

Voor een eigenaar die ziet hoe een marketingmanager of financieel verantwoordelijke eigen tools bouwt met een AI-programmeerassistent, is de vraag niet of dit mag, Amazons eigen jaar heeft die vraag al beantwoord. De beslissing gaat over waar je de grens legt die Amazon legde bij 335 productiesystemen en een verplichte senior goedkeuring.

Onder die grens, laat mensen bouwen. Een spreadsheetautomatisering, een intern dashboard gevoed met data waartoe de bouwer al legitieme toegang heeft, een persoonlijk agendahulpmiddel zoals dat van Galetti, niets daarvan heeft een formeel toetsingsproces nodig, en het toch opleggen leert medewerkers alleen om in het geheim te bouwen in plaats van te vragen.

Boven die grens, pas Amazons eigen regel rechtstreeks toe. Zodra een door een niet-engineer met AI gebouwde tool bedoeld is om een productiedatabase te lezen of te schrijven, echte klantgegevens te raken, of van buiten het bedrijf bereikbaar te worden, eis dan goedkeuring van een gekwalificeerde technische beoordelaar voordat het live gaat, volgens dezelfde maatstaf die Amazon in 2026 intern gebruikte. Als niemand in het team die beoordeling daadwerkelijk kan uitvoeren, zet de lancering dan in de wacht tot iemand gekwalificeerd beschikbaar is.

Wat te controleren voordat het volgende met AI gebouwde tool live gaat

Begin deze week met het opsommen van elke AI-gebouwde tool die het afgelopen kwartaal buiten het engineeringteam is gemaakt, en stel voor elke tool één vraag: raakt hij productiedata, een betalende klant, of een systeem dat van buiten het bedrijf bereikbaar is. Een ja op een van die punten vereist dezelfde goedkeuring die Amazon nu van zijn eigen engineers eist, ongeacht wie binnen het bedrijf de tool bouwde.

Zet een naam achter de goedkeuring, niet alleen een beleidsdocument. Amazons oplossing werkt omdat een specifieke senior engineer zijn of haar naam aan een specifieke wijziging moet verbinden voordat die wordt uitgerold, en een regel zonder benoemde beoordelaar is een memo, geen slagboom.

Lees hierna: Rings nieuwe standaard is niet de versleuteling die het lijkt  |  Het EU-team achter DuckDB werkt nu bij AWS