Amazon RDS не будет автоматически сбрасывать ваш пароль. Либо кто-то меняет его, либо у вас есть автоматизированный процесс, который меняет его.
Если меняется мастер-пароль, вы сможете найти вызов ModifyDbInstance
в вашем AWS CloudTrail log. Он покажет учетные данные, которые были использованы для выдачи команды изменения.