AI代理人9秒刪掉新創公司的資料庫及備份
事件經過
新創公司PocketOS使用以Claude模型為基礎的Cursor代理人協助修正測試環境問題，卻因權限控管與API設計缺陷導致事故，營運資料庫與雲端備份遭刪除。
技術細節
該事件中，執行Anthropic旗艦模型Opus 4.6的Cursor AI代理人，在9秒內刪除公司生產環境資料庫，並透過一個API呼叫，將其雲端基礎架構服務Railway上的備份也一併刪除。
由於Railway的API沒有確認機制，無需輸入資源名稱、二次驗證或人工審核，導致資料庫與備份在9秒後即被清除。
同時，由於Railway將快照備存於同一個磁碟區內，因此備份也同時遭刪除，使得可用的備份最多隻能追溯至3個月前。
業界反應
這起事件凸顯了企業在使用AI代理人時，必須加強權限控管與API設計，強調人為審核的重要性，並敲響了企業使用AI的警鐘。