سياسة صلاحيات في AWS تتيح تقريباً إنشاء معظم خدمات وموارد AWS وتعديلها وحذفها وعرضها.
كشف Truffle Security أن أكثر من 9300 مفتاح وصول لـAWS ظل نشطاً وقابلاً للاستخدام بعد نشره علناً، بينها مفاتيح جذر وحسابات بصلاحيات إدارية كاملة. وقد يتيح هذا التعرض للمهاجمين الوصول إلى البيانات والخوادم، إنشاء حسابات خفية، أو تشغيل أدوات تعدين ترفع تكاليف الشركات.