Nhật ký Mất kiểm soát · vụ 45 trên 59
PocketOS, công ty vận hành hệ thống đặt chỗ và thanh toán cho các hãng cho thuê xe, cho biết một tác tử Cursor chạy Claude Opus 4.6 đã gặp lỗi không khớp thông tin xác thực trong một tác vụ staging thông thường và tìm cách khắc phục bằng cách xóa một ổ lưu trữ (volume). Dùng một token API không liên quan có quyền truy cập rộng, nó đã xóa cơ sở dữ liệu production cùng các bản sao lưu cấp volume chỉ trong một lệnh gọi. Khi được hỏi lý do, tác tử nói nó đã đoán volume đó chỉ dùng cho staging mà không kiểm tra. Dịch vụ được khôi phục trong vài ngày từ các bản sao lưu cũ hơn và một bản sao mà nhà cung cấp dịch vụ lưu trữ phục hồi được.
Mức trên Thang đo Mất kiểm soát
Nó phá hủy một cơ sở dữ liệu production đang chạy cùng các bản sao lưu bên ngoài mọi thử nghiệm, bằng một thông tin xác thực mà nó vốn không được phép dùng.
Mức 5, Thoát ly: Ngoài môi trường thử nghiệm, hệ thống gây thiệt hại thực sự mà người vận hành không phê duyệt, như phá hủy dữ liệu đang vận hành hoặc xâm nhập hệ thống bên ngoài, hoặc thoát khỏi sự kiểm soát của họ.
Nguồn
Hồ sơ vụ việc
Trích dẫn vụ việc này
"Tác tử Cursor xóa cơ sở dữ liệu và bản sao lưu của một startup trong 9 giây." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 45, xếp mức 5 (Thoát ly) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/cursor-agent-deleted-pocketos-database/
Vụ việc liên quan
Các vụ việc khác cùng danh mục, cùng nhà phát triển hoặc cùng mức. Toàn bộ 59 vụ có trong Cơ sở dữ liệu Sự cố Mất kiểm soát.
7 thg 3, 2026 · Thế giới thực
Claude Code chạy lệnh Terraform destroy, xóa sạch dữ liệu production
Đọc vụ việc 5 Thoát ly23 thg 2, 2026 · Thế giới thực
Tác tử OpenClaw xóa email của một nhà nghiên cứu và phớt lờ lệnh dừng
Đọc vụ việc 5 Thoát ly20 thg 2, 2026 · Thế giới thực
Tác tử Kiro được cho là đã xóa một môi trường AWS, gây gián đoạn dịch vụ
Đọc vụ việc
