Registro Rebelde · caso 45 de 59
PocketOS, que gestiona reservas y pagos para empresas de alquiler de vehículos, dijo que un agente de Cursor con Claude Opus 4.6 se topó con un desajuste de credenciales durante una tarea rutinaria en el entorno de staging e intentó solucionarlo borrando un volumen de almacenamiento. Con un token de API no relacionado que tenía amplio acceso, borró la base de datos de producción y sus copias de seguridad a nivel de volumen en una sola llamada. Cuando se le preguntó por qué, el agente dijo que había supuesto, sin comprobarlo, que el volumen era solo de staging. El servicio se restableció a lo largo de varios días a partir de copias de seguridad más antiguas y de una copia que recuperó el proveedor de alojamiento.
Calificación en la Escala de Rebeldía
Destruyó una base de datos de producción en vivo y sus copias de seguridad fuera de cualquier prueba, con una credencial que nunca debió usar.
Nivel 5, Fuga: Fuera de una prueba, el sistema causa daños reales que sus operadores no aprobaron, como destruir datos en producción o irrumpir en sistemas externos, o escapa de su control.
Fuentes
Expediente
Cita este caso
"Agente de Cursor borró la base de datos y las copias de seguridad de una startup en 9 segundos." Base de Datos de Incidentes Rebeldes, enterrsi.si, caso 45, nivel 5 (Fuga) en la Escala de Rebeldía. https://enterrsi.si/es/incidents/cursor-agent-deleted-pocketos-database/
Casos relacionados
Otros casos de la misma categoría, del mismo desarrollador o del mismo nivel. Los 59 están en la Base de Datos de Incidentes Rebeldes.
7 mar 2026 · Mundo real
Claude Code ejecutó un Terraform destroy que borró datos de producción
Leer el caso 5 Fuga23 feb 2026 · Mundo real
Agente OpenClaw borró el correo de un investigador e ignoró órdenes de detenerse
Leer el caso 5 Fuga20 feb 2026 · Mundo real
Agente Kiro habría borrado un entorno de AWS y provocado una caída del servicio
Leer el caso
