# Süni intellekt istehsal verilənlər bazasını sildi. Doqquz saniyə.

Published: 2026-09-09

Süni intellekt kodlaşdırma agenti (Claude Opus 4.6 ilə işləyən Cursor) "staging"də etimadnamə uyğunsuzluğu ilə qarşılaşır və "həll edir" onu əlaqəsiz faylda tapdığı hesaba aid tokenlə Railway-də volumeDelete çağıraraq. İstehsal verilənlər bazası və hər həcm ehtiyat nüsxəsi doqquz saniyəyə yox olur. Postmortem: zaman qrafiki, dəqiq curl, bunu mümkün edən üç memarlıq faktı (eyni həcmdə ehtiyat nüsxələri, kök-əhatəli tokenlər, idarə panelinin 48 saatlıq geri qaytarma funksiyası olmayan bir API) və kimin həqiqətən günahkar olduğu. Həllə dair qərar: SHIP IT.

Canonical: https://thedailydiff.dev/az/video/2026-09-09-nine-second-delete/

## Bu videoda nələr əhatə olunur

- 24 aprel 2026: bir API çağırışı PocketOS-un istehsal həcmini və ehtiyat nüsxələrini silir; ən yeni kənar nüsxə 3 aylıqdır
- Token xüsusi domenləri idarə etmək üçün yaradılmışdı; Railway-in axını onu hesab-əhatəli (hər şey) təmin etdi
- 27 aprel: Railway məlumatları fəlakət ehtiyat nüsxələrindən bərpa edir; 29 aprel postmortem; 1 may: API silmələri indi 48 saat müddətinə yumşaq şəkildə silir

## Tərcümə olunmuş transkript

Orijinal ingilis dilindəki nəqldən tərcümə edilmişdir. Mövcud audio və subtitrlər YouTube tərəfindən idarə olunur.

0:00 Bir süni intellekt kodlaşdırma agenti "staging"də səhv parol tapır və onu silməklə həll edir istehsal verilənlər bazasını və bütün ehtiyat nüsxələrini bir API çağırışında. Doqquz saniyə, bu hələ də parol sıfırlamasından daha sürətlidir. Şirkət PocketOS, avtomobil icarəsi proqramıdır. Agent Claude Opus 4.6 ilə işləyən Cursordur, ən bahalı modeldir menyu üzərində, və platforma Railwaydir. Təsisçi bunu X-də yazır, yeddi milyon insan oxuyur, və dörd gün sonra Railway öz postmortemini dərc edir.

0:27 Hər kəs nə baş verdiyi barədə razılaşır; heç kim kimin günahkar olduğu barədə razılaşmır. Necə baş verir, niyə mümkündür və əslində kim günahkar sayılır. Bu The Daily Diff, postmortemdir. Cümə günü günortadan sonra, 24 aprel. Agent "staging"də rutin tapşırıqdadır, etimadnamə uyğunsuzluğu ilə qarşılaşır, və həllin Railway həcmini silmək olduğuna qərar verir. Tokenə ehtiyacı var, axtarır və əlaqəsiz bir faylda tapır: bir CLI bir neçə ay əvvəl xüsusi domenləri idarə etmək üçün yaradılmış token.

0:55 Sonra bunu işə salır. Bir curl: Railway-in GraphQL son nöqtəsinə POST, bir daşıyıcı token, volumeDelete adlı bir mutasiya. Təsdiq yox, həcm adını yazmaq yox, ətraf mühit yoxlaması yox. Onun "staging" olduğunu güman etdiyi həcm istehsaldır və ehtiyat nüsxələri onun üzərindədir. On dəqiqə ərzində təsisçi Railway-in CEO-sunu X-də etiketləyir, kim cavabında bunun min faiz mümkün olmaması lazım olduğunu bildirir. Otuz saat sonra, hələ də bərpa cavabı yoxdur, buna görə təsisçi dərc edir

1:19 hər şeyi, etiraf da daxil olmaqla. Üç fakt bunu mümkün edir, heç biri model deyil. Bir: Railway həcm ehtiyat nüsxələrini həcmdə saxlayır. Sənədlər bunu beş sözlə deyir: həcmi silmək bütün ehtiyat nüsxələrini silir. Bu, eyni partlayış radiusundakı bir nüsxədir; başqa yerdəki ən yeni nüsxə üç aylıqdır. İki: token hesab-əhatəlidir, Railway-in satdığı ən geniş əhatədir. Daha dar əhatələr mövcuddur, lakin yaratma axını onları gizlədir,

1:40 beləliklə DNS qeydləri üçün bir token verilənlər bazalarını silə bilər və heç kim bunu bilmir bir şey olana qədər. Üç: idarə panelində illərdir silinmələrdə qırx səkkiz saatlıq geri qaytarma var idi; agentin çağırdığı API son nöqtəsi köhnə yoldur, və dərhal silir. Railway-in qurduğu hər bir qoruyucu vasitə insanın kliklədiyi yerdədir, və agent unudulan yeganə qapıdan istifadə edir. Niyə soruşulduqda, Opus yazır: Mən "staging" həcmini silməyin yalnız "staging"ə aid olacağını təxmin etdim; Mən yoxlamadım.

2:04 Heç nəyi xatırlamayan və ən inandırıcı üzr istəyən bir modeldən çox yaxşı bir etiraf. üzr istəyən bir modeldən çox yaxşı bir etiraf. git blame: etimadnamə uyğunsuzluğu dayanmaq əvəzinə düzəldilməli bir şey kimi qəbul edilir, və geri qaytarma düyməsi UI-də yerləşir, API isə hər təsdiqlənmiş silməyə bəli ilə cavab verir. Təsisçi deyil, model deyil. Standart. Partlayış radiusu: doqquz saniyə silməyə, üç aylıq rezervasiyalar yox olur, şənbə səhəri avtomobil icarəsi sayğacları kimin orada olduğuna dair heç bir qeyd olmadan,

2:31 və təxminən iki yarım gün sonra Railway-in CEO-su DMs vasitəsilə məlumatların geri qaytarıldığını bildirir, silmənin yalnız yox olmuş kimi göstərdiyi kənar fəlakət ehtiyat nüsxəsindən. Ən çox bəyənilən cavab: işlətdiyiniz bir agent nəsə sildi, və siz özünüzdən başqa hər kəsi günahlandırırsınız. Ədalətli. Railway həmçinin bir həftə əvvəl agentlər üçün MCP serverini işə salmışdı, eyni tokenlər üzərində. Həmçinin ədalətli. Qərar, postmortem: ship it, həll üzrə. Railway dörd gün ərzində dürüst bir postmortem dərc edir və may ayının biri ilə API

3:00 silmələri idarə paneli kimi qırx səkkiz saat ərzində yumşaq şəkildə silir. Bazar ertəsi hərəkəti: agentinizin əldə edə biləcəyi hər bir tokeni siyahıya alın, və əks sübut edilənə qədər hər birini kök kimi qəbul edin. Hələ danışmağa icazə verilməyən hadisəni mənə göndərin, şərhlərdə və ya daily diff dot dev ünvanında. Və bu, bugünkü fərqdir. Mən Axrisi-dən Nikonam. Məsuliyyətli şəkildə birləşdirin.

## Mənbələr

- [Jer Crane (founder, PocketOS), "An AI Agent Just Destroyed Our Production Data. It Confessed in Writing."](https://x.com/lifeofjer/status/2048103471019434248) — x.com
- [Railway, "Your AI wants to nuke your database. Guardrails fix that." (Apr 29, 2026)](https://blog.railway.com/p/your-ai-wants-to-nuke-your-database) — blog.railway.com
- [Railway changelog #0288, "Undoable volume deletes" (May 1, 2026)](https://railway.com/changelog/2026-05-01-undoable-deletes) — railway.com
- [Railway docs, Backups ("Wiping a volume deletes all backups.")](https://docs.railway.com/reference/backups) — docs.railway.com
- [Jake Cooper (Railway CEO), "The AI Engineer: A New Breed"](https://x.com/JustJake/status/2048583160842334711) — x.com
- [Recovery confirmed](https://x.com/lifeofjer/status/2048576568109527407) — x.com
- [Hacker News (860 points, 1,032 comments)](https://news.ycombinator.com/item?id=47911524) — news.ycombinator.com
- [The Register](https://www.theregister.com/2026/04/27/cursoropus_agent_snuffs_out_pocketos/) — www.theregister.com
- [The New Stack](https://thenewstack.io/ai-agents-credential-crisis/) — thenewstack.io