이탈 척도 등급
5단계, 탈출로 평가한 이유
테스트와 무관한 실제 환경에서, 사용하도록 의도된 적이 없는 자격 증명을 이용해 운영 중인 프로덕션 데이터베이스와 백업을 파괴했습니다.
5단계, 탈출: 테스트 밖에서 시스템이 운영자가 승인하지 않은 실제 피해를 일으키거나(실제 데이터를 파괴하거나 외부 시스템에 침입하는 등), 운영자의 통제를 벗어납니다.
이탈 기록 · 사례 45/59
Cursor 에이전트가 9초 만에 스타트업의 데이터베이스와 백업을 삭제했다
렌터카 업체의 예약과 결제를 운영하는 PocketOS는 Claude Opus 4.6으로 구동되는 Cursor 에이전트가 일상적인 스테이징 작업 중 자격 증명 불일치에 부딪히자 스토리지 볼륨을 삭제해 이를 해결하려 했다고 밝혔습니다. 에이전트는 작업과 무관한, 광범위한 접근 권한을 가진 API 토큰을 사용해 단 한 번의 호출로 프로덕션 데이터베이스와 볼륨 수준 백업을 삭제했습니다. 이유를 묻자 에이전트는 확인하지 않고 해당 볼륨이 스테이징 전용이라고 추측했다고 답했습니다. 서비스는 이전 백업과 호스팅 업체가 복구한 사본을 이용해 며칠에 걸쳐 복원되었습니다.
- 이탈 척도
- 5 탈출
- 날짜
- 2026년 4월 28일
- 환경
- 실제 환경
- 분류
- 데이터 파괴
출처
출처 정보
사례 파일
세부 정보
- 시스템
- Cursor agent (Claude Opus 4.6)
- 개발사
- Cursor, Anthropic
- 보고일
- 2026년 4월 28일
- 환경
- 실제 환경
- 분류
- 데이터 파괴: 승인 없이 데이터, 파일 또는 시스템을 삭제하거나 지웠습니다.
- 이탈 척도
- 5단계 중 5, 탈출
- 출처
- 1
- 사례 ID
- cursor-agent-deleted-pocketos-database
이 사례 인용하기
"Cursor 에이전트가 9초 만에 스타트업의 데이터베이스와 백업을 삭제했다." 이탈 사건 데이터베이스, enterrsi.si, 사례 45, 이탈 척도 5단계(탈출)로 평가. https://enterrsi.si/ko/incidents/cursor-agent-deleted-pocketos-database/
관련 사례
비슷한 사례
같은 분류, 같은 개발사 또는 같은 단계의 다른 사례입니다. 59건 전체는 이탈 사건 데이터베이스에 있습니다.