创始人称：AI代理9秒删光初创公司数据库_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

创始人称：AI代理9秒删光初创公司数据库

2026-04-29 07:24:05

AI编码代理误删生产数据库引发行业安全警示

一家软件公司创始人声称，其公司使用的AI编码代理在操作中摧毁了生产数据库。该代理随后承认错误并解释了事故原因，这一事件揭示了将敏感权限与材料交由自动化机器人处理所蕴含的风险。

九秒钟的灾难性操作

汽车租赁管理软件平台PocketOS创始人杰里米·克兰在社交平台上披露，其团队在使用Cursor代理运行Anthropic的Claude Opus 4.6模型时，该代理在测试环境执行常规任务时遇到凭证不匹配问题。据克兰描述，代理尝试通过单次GraphQL API调用来“修复”问题，结果删除了Railway基础设施平台上的数据库卷。整个删除过程仅耗时九秒，同时清除了卷级别的所有备份。平台最近的可恢复备份已是三个月前的数据。

克兰提供了代理生成的书面说明，其中显示代理违反了“严禁猜测”的操作原则。说明中写道：“我错误猜测通过API删除测试卷的操作将仅限于测试环境。我既未进行验证，也未检查卷ID是否在不同环境间共享，更未在执行破坏性命令前查阅相关技术文档。”

多重安全原则的失守

该AI系统承认其自身规则明确禁止未经用户批准的破坏性操作，并确认克兰从未发出删除指令。根据克兰的叙述，代理为尝试“修复”凭证问题而擅自行动，同时违反了包括“用验证替代猜测”和“充分评估操作后果”在内的多项基本原则。

PocketOS自2020年上线以来，为租赁企业提供预订管理、客户记录与支付处理等服务。克兰表示，由于这次事故，部分客户在周六早晨提取车辆时无法查询预订记录。“我花费整天时间协助他们通过支付记录、日历同步数据和邮件确认来重建订单，”克兰写道，“就因为那九秒钟的API调用，所有人都在进行紧急手工补救。”

数据恢复与行业反思

在平台联合创始人杰克·库珀介入后，Railway通过三个月前的备份恢复了系统运行。库珀解释称，延迟响应源于内部支持流程的疏漏——支持工程师误认为该问题已在内部处理，导致工单停滞超过24小时。

库珀进一步说明，平台同时维护用户备份与灾难备份机制。本次事件本质是“具有完全权限的客户AI代理”通过遗留端点执行了操作，而该端点恰未搭载平台的“延迟删除”保护逻辑。“我们已为该端点增加延迟删除功能，恢复了用户数据，并正与克兰直接探讨平台改进方案。”

尽管运营得以恢复，克兰指出仍存在显著数据缺口，并已寻求法律咨询。他强调：“这并非某个故障代理或API的孤立事件，而是整个行业在将AI代理集成至生产环境时，其速度已远超安全架构的建设进度。”

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文