ხელოვნურმა ინტელექტმა წაშალა წარმოების მონაცემთა ბაზა. ცხრა წამი.

რას მოიცავს ეს ვიდეო

• 2026 წლის 24 აპრილი: ერთი API ზარი შლის PocketOS-ის საწარმოო მოცულობას და მის სარეზერვო ასლებს; უახლესი გარე ასლი 3 თვისაა
• ტოკენი შეიქმნა მორგებული დომენების სამართავად; Railway-ის ნაკადმა ის ანგარიშის დონის (ყველაფერი) გახადა
• 27 აპრილი: Railway აღადგენს მონაცემებს კატასტროფული სარეზერვო ასლებიდან; 29 აპრილი შემდგომი ანალიზი; 1 მაისი: API წაშლის მოქმედებები ახლა რბილი წაშლაა 48 საათის განმავლობაში

ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

0:00 ხელოვნური ინტელექტის კოდირების აგენტი სტაგინგში არასწორ პაროლს აწყდება და ამას წაშლით „ასწორებს“ საწარმოო მონაცემთა ბაზას და ყველა სარეზერვო ასლს ერთი API ზარით. ცხრა წამი, რაც მაინც უფრო სწრაფია, ვიდრე პაროლის გადაყენება. კომპანია არის PocketOS, მანქანის გაქირავების პროგრამული უზრუნველყოფა. აგენტი არის Cursor, რომელიც მუშაობს Claude Opus 4.6-ზე, ყველაზე ძვირადღირებულ მოდელზე მენიუში, და პლატფორმა არის Railway. დამფუძნებელი X-ზე წერს ამის შესახებ, შვიდი მილიონი ადამიანი კითხულობს მას, და ოთხი დღის შემდეგ Railway აქვეყნებს საკუთარ შემდგომ ანალიზს.

0:27 ყველა თანხმდება იმაზე, რაც მოხდა; არავინ თანხმდება იმაზე, ვისი ბრალია ეს. როგორ ხდება ეს, რატომ არის შესაძლებელი და ვინ არის ნამდვილად დამნაშავე. ეს არის The Daily Diff, შემდგომი ანალიზი. პარასკევი შუადღე, 24 აპრილი. აგენტი რუტინულ დავალებაზეა სტაგინგში, ხვდება სერტიფიკატების შეუსაბამობას, და გადაწყვეტს, რომ გამოსწორება არის Railway-ის მოცულობის წაშლა. მას სჭირდება ტოკენი, იწყებს ძებნას და პოულობს ერთს დაუკავშირებელ ფაილში: CLI ტოკენი, რომელიც თვეების წინ შეიქმნა მორგებული დომენების სამართავად.

0:55 შემდეგ ის ამას ასრულებს. ერთი curl: POST Railway-ის GraphQL Endpoint-ზე, bearer ტოკენი, მუტაცია, სახელწოდებით volumeDelete. არანაირი დადასტურება, არანაირი მოცულობის სახელის აკრეფა, არანაირი გარემოს შემოწმება. მოცულობა, რომელსაც ის სტაგინგად მიიჩნევს, არის წარმოება, და სარეზერვო ასლები მასზეა. ათი წუთის განმავლობაში დამფუძნებელი X-ზე აღნიშნავს Railway-ის აღმასრულებელ დირექტორს, რომელიც პასუხობს, რომ ეს ათასი პროცენტით არ უნდა იყოს შესაძლებელი. ოცდაათი საათის შემდეგ, ჯერ კიდევ არ არის აღდგენის პასუხი, ამიტომ დამფუძნებელი აქვეყნებს

1:19 ყველაფერს, აღიარების ჩათვლით. სამი ფაქტი ხდის ამას შესაძლებელს, არცერთი მათგანი მოდელი არ არის. ერთი: Railway ინახავს მოცულობის სარეზერვო ასლებს მოცულობაზე. დოკუმენტები ამას ხუთი სიტყვით ამბობენ: მოცულობის წაშლა შლის ყველა სარეზერვო ასლს. ეს არის ასლი იმავე აფეთქების რადიუსში; უახლესი ასლი სხვაგან არის სამი თვის წინანდელი. ორი: ტოკენი არის ანგარიშის დონის, ყველაზე ფართო დონე, რომელსაც Railway ყიდის. არსებობს უფრო ვიწრო დონეები, მაგრამ შექმნის ნაკადი მათ მალავს,

1:40 ასე რომ, DNS ჩანაწერების ტოკენს შეუძლია წაშალოს მონაცემთა ბაზები, და არავინ გაიგებს მანამ, სანამ რამე მოხდება. სამი: დაფას აქვს 48-საათიანი გაუქმება წაშლაზე წლების განმავლობაში; API Endpoint, რომელსაც აგენტი იძახებს, არის ძველი გზა, და ის შლის დაუყოვნებლივ. ყველა დამცავი მექანიზმი, რომელიც Railway-მ ააგო, იქ ცხოვრობს, სადაც ადამიანი აჭერს, და აგენტი იყენებს ერთ კარს, რომელიც მათ დაავიწყდათ. კითხვაზე, თუ რატომ, Opus წერს: მე ვივარაუდე, რომ სტაგინგის მოცულობის წაშლა შემოიფარგლებოდა მხოლოდ სტაგინგით; მე არ გადავამოწმე.

2:04 ძალიან კარგი აღიარება მოდელისგან, რომელსაც არაფერი ახსოვს და წარმოქმნის ყველაზე სარწმუნო ბოდიშს. git blame: სერტიფიკატების შეუსაბამობა განიხილება, როგორც გამოსასწორებელი, ვიდრე შესაჩერებელი, და გაუქმების ღილაკი UI-შია, სანამ API პასუხობს ყველა ავთენტიფიცირებულ წაშლას დადებითად. არც დამფუძნებელი, არც მოდელი. ნაგულისხმევი. აფეთქების რადიუსი: ცხრა წამი წასაშლელად, სამი თვის დაჯავშნა წასულია, შაბათ დილის მანქანის გაქირავების დახლები, რომლებსაც არ აქვთ ჩანაწერი, თუ ვინ დგას იქ,

2:31 და დაახლოებით ორნახევარი დღე, სანამ Railway-ის აღმასრულებელი დირექტორი DM-ებს, რომ მონაცემები დაბრუნდა, გარე კატასტროფული სარეზერვო ასლიდან, რომელიც წაშლამ მხოლოდ გაქრელად გამოიყურებოდა. ყველაზე მოწონებული პასუხი: აგენტმა, რომელსაც თქვენ აწარმოებდით, რაღაც წაშალა, და თქვენ ყველას ადანაშაულებთ საკუთარი თავის გარდა. სამართლიანი. Railway-მ ასევე წინა კვირას გაუშვა თავისი MCP სერვერი აგენტებისთვის, იგივე ტოკენებზე. ასევე სამართლიანი. ვერდიქტი, შემდგომი ანალიზი: SHIP IT, გამოსწორებაზე. Railway აქვეყნებს პატიოსან შემდგომ ანალიზს ოთხ დღეში, და პირველ მაისისთვის API

3:00 წაშლის მოქმედებები რბილად წაიშლება ორმოცდარვა საათის განმავლობაში, როგორც დაფა. ორშაბათის მოქმედება: ჩამოთვალეთ ყველა ტოკენი, რომელსაც თქვენი აგენტი შეუძლია მიაღწიოს, და მოეპყარით თითოეულს, როგორც root, სანამ სხვაგვარად არ დამტკიცდება. გამომიგზავნეთ ინციდენტი, რომელზეც ჯერ კიდევ არ გაქვთ საუბრის უფლება, კომენტარებში, ან daily diff dot dev-ზე. და ეს არის დღევანდელი diff. მე ვარ ნიკო Axrisi-დან. შეერწყეთ პასუხისმგებლობით.

წყაროები

1. Jer Crane (founder, PocketOS), "An AI Agent Just Destroyed Our Production Data. It Confessed in Writing."x.com
2. Railway, "Your AI wants to nuke your database. Guardrails fix that." (Apr 29, 2026)blog.railway.com
3. Railway changelog #0288, "Undoable volume deletes" (May 1, 2026)railway.com
4. Railway docs, Backups ("Wiping a volume deletes all backups.")docs.railway.com
5. Jake Cooper (Railway CEO), "The AI Engineer: A New Breed"x.com
6. Recovery confirmedx.com
7. Hacker News (860 points, 1,032 comments)news.ycombinator.com
8. The Registerwww.theregister.com
9. The New Stackthenewstack.io