Kontrolsüzlük Günlüğü · vaka 45 / 59
Araç kiralama firmalarının rezervasyon ve ödemelerini yöneten PocketOS, Claude Opus 4.6 ile çalışan bir Cursor ajanının rutin bir hazırlık ortamı (staging) görevinde bir kimlik bilgisi uyuşmazlığıyla karşılaştığını ve bunu bir depolama birimini silerek düzeltmeye çalıştığını söyledi. Ajan, geniş erişime sahip ilgisiz bir API belirteci kullanarak canlı veritabanını ve birim düzeyindeki yedeklerini tek bir çağrıyla sildi. Nedeni sorulduğunda ajan, birimin yalnızca hazırlık ortamına ait olduğunu kontrol etmeden tahmin ettiğini söyledi. Hizmet, eski yedeklerden ve barındırma sağlayıcısının kurtardığı bir kopyadan birkaç gün içinde geri yüklendi.
Kontrolden Çıkma Ölçeği derecesi
Herhangi bir testin dışında, kullanması hiç amaçlanmamış bir kimlik bilgisini kullanarak canlı ortamdaki bir veritabanını ve yedeklerini yok etti.
5. düzey, Kaçış: Test dışında sistem, operatörlerinin onaylamadığı gerçek bir zarara yol açar (örneğin canlı verileri yok eder veya dış sistemlere sızar) ya da onların kontrolünden kaçar.
Kaynaklar
Vaka dosyası
Bu vakaya atıf yapın
"Cursor ajanı bir girişimin veritabanını ve yedeklerini 9 saniyede sildi." Kontrolden Çıkma Olayları Veritabanı, enterrsi.si, vaka 45, Kontrolden Çıkma Ölçeği'nde 5 (Kaçış) olarak derecelendirildi. https://enterrsi.si/tr/incidents/cursor-agent-deleted-pocketos-database/
İlgili vakalar
Aynı kategoride, aynı geliştiriciden veya aynı düzeydeki diğer vakalar. 59 vakanın tamamı Kontrolden Çıkma Olayları Veritabanında.
7 Mar 2026 · Gerçek dünya
Claude Code, üretim verilerini silen bir Terraform destroy komutu çalıştırdı
Vakayı okuyun 5 Kaçış23 Şub 2026 · Gerçek dünya
OpenClaw ajanı bir araştırmacının e-postalarını sildi ve durdurma emirlerini görmezden geldi
Vakayı okuyun 5 Kaçış20 Şub 2026 · Gerçek dünya
Kiro ajanının bir AWS ortamını silerek kesintiye yol açtığı bildirildi
Vakayı okuyun
