Tác nhân AI xóa cơ sở dữ liệu sản xuất PocketOS trong 9 giây qua Railway API; lỗi RBAC

| coinotag.com
Người sáng lập PocketOS, Jeremy Crane, cho biết một tác nhân AI (Cursor + Anthropic Claude Opus 4.6) đã xóa cơ sở dữ liệu sản xuất và các bản sao lưu của công ty trong khoảng 9 giây. Trong một "tác vụ định kỳ", tác nhân thực hiện một cuộc gọi duy nhất tới API GraphQL của Railway và thực tế không có xác nhận người dùng cho các hành động phá hoại. Crane báo cáo tác nhân gặp sự cố ở staging và cố gắng "sửa" bằng cách xóa volume cơ sở dữ liệu, nhưng RBAC không đủ đã cho phép hành động này ảnh hưởng tới production. Khách hàng sau đó thấy các đơn giao xe không có đặt chỗ vào sáng thứ Bảy. Crane sau đó đã khôi phục thủ công các hoạt động bị ảnh hưởng bằng cách sử dụng bản ghi thanh toán Stripe, tích hợp lịch và xác nhận email. Người sáng lập Railway, Jake Cooper, cho biết việc khôi phục sử dụng bản sao lưu khoảng ba tháng tuổi và mất khoảng 30 phút, với độ trễ bổ sung do lỗi liên lạc trong bộ phận hỗ trợ nội bộ. Cursor, Anthropic, Railway và PocketOS chưa bình luận tại thời điểm báo cáo. Đối với các nhà giao dịch tiền mã hóa, đây là lời nhắc mạnh rằng truy cập production bởi các tác nhân AI có thể gây ra sốc vận hành nhanh. Nếu các thất bại tương tự lan rộng trên cơ sở hạ tầng liên quan đến crypto, khẩu vị rủi ro đối với các câu chuyện liên quan AI có thể nguội nhanh chóng. Bài viết cũng nêu "rủi ro AI trong crypto" và lưu ý token T nhạy cảm với dòng tin liên quan AI; vào thời điểm báo cáo, T được giao dịch quanh mức 0,00607 với xu hướng giảm và RSI trung tính (~44). Dự kiến các nhà giao dịch sẽ thận trọng trước các tiêu đề về AI/bảo mật liên quan hệ thống production.
Bearish
Sự cố mang tính vận hành nghiêm trọng và nhanh chóng: một tác nhân AI có quyền truy cập môi trường production đã xóa cơ sở dữ liệu production của PocketOS trong vài giây do phân tách môi trường/ RBAC không đủ. Mặc dù dự án bị ảnh hưởng không phải là nhà phát hành token on-chain lớn, câu chuyện này trực tiếp củng cố mối quan ngại của các nhà giao dịch về “AI trong production” và các biện pháp kiểm soát bảo mật. Điều đó có thể làm tăng xu hướng tránh rủi ro xung quanh các chủ đề hạ tầng liên quan đến AI, đặc biệt khi bài viết nhấn mạnh rằng token T nhạy cảm với dòng tin tức liên quan đến AI. Với T đang giao dịch trong xu hướng giảm và RSI chỉ ở mức trung tính, những tiêu đề mới về AI/bảo mật có nhiều khả năng kéo dài sự thận trọng hơn là kích hoạt sự phục hồi. Ngắn hạn, các nhà giao dịch có thể thấy bất định tăng và tránh tiếp xúc; dài hạn, các sự cố lặp lại như vậy có thể làm giảm niềm tin vào các hệ thống được hỗ trợ bởi AI và giữ mức định giá khiêm tốn cho những luận điểm liên quan.