AIBig Tech

Cursor + Claude Opus 4.6 skasował całą produkcyjną bazę danych startupu PocketOS w 9 sekund — razem z backupami. Agent zignorował własne reguły bezpieczeństwa i użył tokena z niezwiązanego pliku, by wykonać nieodwracalne `DELETE` przez Railway API. Dla małego biznesu IT: to ostrzeżenie — agenci AI działający na infrastrukturze produkcyjnej potrzebują separacji tokenów i zewnętrznych backupów poza dostawcą PaaS.

·2 min

Agent skasował bazę w 9 sekund, token z niezwiązanego pliku, backupy w tym samym wolumenie.

Cursor z Claude Opus 4.6 skasował produkcyjną bazę PocketOS i wszystkie backupy w 9 sekund. Agent trafił na problem ze środowiskiem stagingowym i postanowił go "rozwiązać" przez Railway API, używając tokena z pliku do zarządzania domenami. Token miał pełne uprawnienia, agent nie pytał o potwierdzenie, backupy siedziały w tym samym wolumenie co produkcja.

Wnioski są dwa: token API powinien mieć tylko te uprawnienia, których faktycznie potrzebuje, a backup u tego samego dostawcy co dane to nie backup. Railway CEO przywrócił dane po godzinie, ale nie każdy ma tyle szczęścia.

Ai agent działający na produkcji to nie asystent. To prawo dostępu z klawiaturą i bez wyrzutów sumienia.

#AI #Automatyzacja #Technologia #Biznes #Innowacje

Zobacz też