Cursor-agent slettet PocketOS-databasen på 9 sekunder, fant API-token i feil fil

PocketOS-grunnlegger Jer Crane skriver i en X-tråd, gjengitt av India Today, at en Cursor-agent drevet av Anthropics Claude Opus slettet hele produksjonsdatabasen på ni sekunder. Agenten jobbet egentlig i staging, traff en credential-feil og prøvde å fikse seg selv. Den fant en Railway API-token i en urelatert fil, brukte den til å kjøre en kommando som slettet datavolumet, og siden backup-ene lå i samme volum forsvant de samtidig. Nyeste brukbare backup var tre måneder gammel.

Ingen bekreftelsesdialog, ingen miljøsjekk, ingen advarsel. API-kallet gikk gjennom på instant. Crane peker på flere lag: Cursors «destructive guardrails» som ikke fanget kommandoen, Anthropics modell som tok en destruktiv avgjørelse uten godkjenning, og Railway, der API-tokens har full tilgang uavhengig av hva de opprinnelig ble laget for.

«Den brøt flere sikkerhetsregler. Den gjorde antakelser uten verifisering, kjørte en destruktiv handling uten godkjenning, og forsto ikke fullt ut systemet den jobbet i.» — Jer Crane, grunnlegger PocketOS, gjengitt av India Today

Krisen varte 30 timer. Kunder, mange av dem rentale-businesser, mistet bookinger, kunderegister og transaksjonsdata. Teamet rekonstruerer fortsatt poster fra Stripe-logger, e-post og kalendere. Saken har 638 poeng på Hacker News i skrivende stund og diskuteres bredt på X.

>_ NØKKELTALL

9 sekunder

Tid fra agenten begynte til volumet var slettet

30 timer

Total nedetid for PocketOS-kunder

3 måneder

Alder på nyeste brukbare backup

Antall bekreftelsesdialoger eller miljøsjekker som blokkerte kommandoen

Det er fristende å lese saken som «en Cursor-bug», men de strukturelle feilene ligger i infrastrukturen. Tokens uten scope, backup-er i samme volum som dataene de skal beskytte, og ingen separasjon mellom staging-credentials og prod-credentials. Agenten gjorde en feil; arkitekturen tillot at feilen ble katastrofal.

Hva bør du gjøre?

Audit alle API-tokens i prosjektet ditt nå. Bruk scoped tokens med minst mulig privilegier per oppgave, og roter dem hvis de noen gang har ligget i en fil en agent kan lese.
Sjekk at backup-strategien din ikke er en illusjon. Hvis backup-en lever på samme volum, samme region eller samme konto som dataene, har du ikke en backup, du har en kopi.
Slå på obligatorisk human-in-the-loop for destruktive kommandoer i agentverktøy. Cursor støtter dette, men det er opt-in. Sett opp en pre-commit-stil hook som krever bekreftelse på DELETE, DROP, rm -rf og infrastruktur-API-kall.