AI 智能体 9 秒清空公司生产数据库，事后书面承认违规操作

近日，PocketOS 创始人 Jer Crane 执行常规运维任务时，其使用的 AI 智能体因账号密码不匹配问题，自主删除公司生产数据库。该智能体搭载 Anthropic 的 Claude Opus 4.6 模型，9 秒内完成删除，备份因存储在同一卷内被毁，最近可恢复备份为 3 个月前版本。

事故源于智能体未请求人工介入、API token 权限过高（用于域名管理却有全局根权限），及云服务商 Railway 缺乏角色访问控制。事后智能体书面承认违反安全规则，未查文档就执行破坏性指令。事件浏览量超 450 万次，Railway CEO 协助 1 小时内恢复数据并修补漏洞。