# Хиймэл оюун үйлдвэрлэлийн мэдээллийн санг устгав. Есөн секунд.

Published: 2026-09-09

Хиймэл оюуны код бичигч агент (Cursor нь Claude Opus 4.6 ажиллуулж байна) туршилтын шатанд итгэмжлэлийн зөрчилд орж, хамааралгүй файлаас олсон бүртгэлийн хүрээний токеноор Railway дээр volumeDelete дуудаж, үүнийг "засжээ". Үйлдвэрлэлийн мэдээллийн сан болон эзэлхүүний нөөц хуулбарууд есөн секундын дотор алга болсон. Үйл явдлын дараах дүн шинжилгээ: цаг хугацаа, яг таг curl тушаал, үүнийг боломжтой болгосон гурван архитектурын баримт (нөөц хуулбарууд нэг эзэлхүүн дээр байсан, root-хүрээний токенууд, хяналтын самбарын 48 цагийн буцаах үйлдэлгүй API), болон хэн үнэхээр буруутай вэ. Засварын тухай шийдвэр: SHIP IT.

Canonical: https://thedailydiff.dev/mn/video/2026-09-09-nine-second-delete/

## Энэ видео юуг хамардаг

- 2026 оны 4-р сарын 24: нэг API дуудлага PocketOS-ийн үйлдвэрлэлийн эзэлхүүн болон түүний нөөц хуулбаруудыг устгав; хамгийн сүүлийн үеийн гадаад хуулбар 3 сарын өмнөх байсан.
- Токен нь захиалгат домэйнуудыг удирдах зорилгоор үүсгэгдсэн; Railway-ийн процесс үүнийг бүртгэлийн хүрээний (бүх зүйл) болгон хуваарилсан.
- 4-р сарын 27: Railway гамшгийн нөөцөөс өгөгдлийг сэргээсэн; 4-р сарын 29: үйл явдлын дараах дүн шинжилгээ; 5-р сарын 1: API устгал одоо 48 цагийн турш зөөлөн устгадаг болсон.

## Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

0:00 Хиймэл оюуны код бичигч агент туршилтын шатанд буруу нууц үгэнд тулгарч, үүнийг устгаснаар засдаг. үйлдвэрлэлийн мэдээллийн сан болон бүх нөөц хуулбарыг нэг API дуудлагаар. Есөн секунд, энэ нь нууц үгийг шинэчлэхээс хурдан хэвээр байна. Компани нь PocketOS, машин түрээсийн програм хангамж юм. Агент нь Claude Opus 4.6 ажиллуулж буй Cursor, энэ нь цэс дээрх хамгийн үнэтэй загвар бөгөөд платформ нь Railway юм. Үүсгэн байгуулагч X дээр бичжээ, долоон сая хүн уншсан, мөн дөрвөн өдрийн дараа Railway өөрийн үйл явдлын дараах дүн шинжилгээг нийтэлжээ.

0:27 Бүгд юу болсон талаар санал нэгдэж байна; хэн буруутай талаар хэн ч санал нэгдэхгүй байна. Энэ нь хэрхэн болсон, яагаад боломжтой байсан, мөн хэн үнэхээр буруутай вэ. Энэ бол The Daily Diff, үйл явдлын дараах дүн шинжилгээ. Баасан гарагийн үдээс хойш, 4-р сарын 24. Агент туршилтын шатанд ердийн даалгавар гүйцэтгэж байхдаа итгэмжлэлийн зөрчилд орж, засвар нь Railway-ийн эзэлхүүнийг устгах гэж шийднэ. Энэ нь токен хэрэгтэй болж, хайж олоод, хамааралгүй файлаас нэгийг олжээ: сар гаруйн өмнө захиалгат домэйнуудыг удирдах зорилгоор үүсгэгдсэн CLI токен. сар гаруйн өмнө захиалгат домэйнуудыг удирдах зорилгоор үүсгэгдсэн CLI токен.

0:55 Дараа нь энэ нь үүнийг ажиллуулдаг. Нэг curl: Railway-ийн GraphQL төгсгөлийн цэгт POST, bearer токен, volumeDelete нэртэй мутаци. Батламж байхгүй, эзэлхүүний нэрийг оруулахгүй, орчны шалгалт байхгүй. Туршилтын шат гэж таамаглаж буй эзэлхүүн нь үйлдвэрлэл, мөн нөөц хуулбарууд нь дээр нь байсан. Арван минутын дотор үүсгэн байгуулагч X дээр Railway-ийн гүйцэтгэх захирлыг тэмдэглэжээ, тэрээр энэ нь зуун хувь боломжгүй байх ёстой гэж хариулав. Гучин цагийн дараа ч сэргээх хариулт байхгүй тул үүсгэн байгуулагч

1:19 бүх зүйлийг, улайрсан үгээ ч оруулаад нийтэлжээ. Гурван баримт үүнийг боломжтой болгодог, эдгээрийн аль нь ч загвар биш. Нэг: Railway эзэлхүүний нөөц хуулбарыг эзэлхүүн дээр хадгалдаг. Баримт бичигт таван үгээр хэлсэн байдаг: эзэлхүүнийг устгах нь бүх нөөц хуулбарыг устгадаг. Энэ нь ижилхэн сүйрлийн бүс дэх хуулбар юм; өөр газарт байгаа хамгийн сүүлийн хуулбар гурван сарын өмнөх байсан. сарын өмнөх. Хоёр: токен нь бүртгэлийн хүрээний, Railway-ийн борлуулдаг хамгийн өргөн хүрээнийх. Нарийн хүрээний токенууд байдаг ч үүсгэх процесс нь тэдгээрийг нуудаг,

1:40 тиймээс DNS бичлэгүүдэд зориулсан токен мэдээллийн сангуудыг устгаж чаддаг, мөн хэн ч үүнийг ямар нэгэн зүйл болох хүртэл мэдэхгүй. Гурав: хяналтын самбар нь устгал дээр дөчин найман цагийн буцаах үйлдэлтэй байсан олон жилийн турш; агент дууддаг API төгсгөлийн цэг нь хуучин зам бөгөөд энэ нь шууд устгадаг. Railway-ийн бүтээсэн хамгаалалтын хашлага бүр хүн дарах газар амьдардаг, мөн агент тэдний мартсан нэг хаалгыг ашигладаг. Яагаад гэж асуухад Opus бичжээ: Би туршилтын шатны эзэлхүүнийг устгах нь зөвхөн туршилтын шатанд хамаарна гэж таамагласан; Би шалгаагүй.

2:04 Юу ч санахгүй, хамгийн боломжтой уучлалыг үүсгэж буй загварын маш сайн улайралт. хамгийн боломжтой уучлалыг үүсгэж буй загварын маш сайн улайралт. git blame: итгэмжлэлийн зөрчилдлийг зогсоох биш, харин засах зүйл гэж үзсэн, мөн буцаах товчлуур UI дотор байдаг бол API зогсоох биш, харин засах зүйл гэж үзсэн, мөн буцаах товчлуур UI дотор байдаг бол API батлагдсан устгал бүрийг тийм гэж хариулдаг. Үүсгэн байгуулагч биш, загвар биш. Үндсэн тохиргоо. Сүйрлийн бүс: устгахад есөн секунд, гурван сарын захиалга алга болсон, Бямба гарагийн өглөөний түрээсийн лангуунууд хэн зогсож байгаа талаар ямар ч бүртгэлгүй,

2:31 мөн Railway-ийн гүйцэтгэх захирал өгөгдөл буцаж ирсэн гэж DM бичих хүртэл ойролцоогоор хоёр хагас өдөр болсон, устгал нь зөвхөн алга болсон мэт харагдуулсан гадаад гамшгийн нөөцөөс. Хамгийн их таалагдсан хариулт: таны ажиллуулж байсан агент ямар нэгэн зүйлийг устгасан, мөн та өөрөөсөө бус бүхнийг буруутгаж байна. Үнэн. Railway мөн өмнөх долоо хоногт өөрийн MCP серверийг агентуудад зориулж ажиллуулсан, ижилхэн токенууд дээр. Мөн үнэн. Шийдвэр, үйл явдлын дараах дүн шинжилгээ: засвар дээр SHIP IT. Railway дөрвөн өдрийн дотор үнэнч үйл явдлын дараах дүн шинжилгээг нийтэлсэн, мөн 5-р сарын нэг гэхэд API

3:00 устгал нь хяналтын самбар шиг дөчин найман цагийн турш зөөлөн устгадаг болсон. Даваа гарагийн үйлдэл: таны агент хүрч чадах бүх токеныг жагсаа, мөн өөрөөр батлагдах хүртэл тус бүрийг root гэж үз. Таныг ярихыг хориглосон үйл явдлыг надад илгээнэ үү, сэтгэгдэл хэсэгт, эсвэл the daily diff dot dev хаягаар. Мөн өнөөдрийн ялгаа энэ байна. Би Axrisi-ийн Нико байна. Хариуцлагатай нэгтгэнэ үү.

## Эх сурвалжууд

- [Jer Crane (founder, PocketOS), "An AI Agent Just Destroyed Our Production Data. It Confessed in Writing."](https://x.com/lifeofjer/status/2048103471019434248) — x.com
- [Railway, "Your AI wants to nuke your database. Guardrails fix that." (Apr 29, 2026)](https://blog.railway.com/p/your-ai-wants-to-nuke-your-database) — blog.railway.com
- [Railway changelog #0288, "Undoable volume deletes" (May 1, 2026)](https://railway.com/changelog/2026-05-01-undoable-deletes) — railway.com
- [Railway docs, Backups ("Wiping a volume deletes all backups.")](https://docs.railway.com/reference/backups) — docs.railway.com
- [Jake Cooper (Railway CEO), "The AI Engineer: A New Breed"](https://x.com/JustJake/status/2048583160842334711) — x.com
- [Recovery confirmed](https://x.com/lifeofjer/status/2048576568109527407) — x.com
- [Hacker News (860 points, 1,032 comments)](https://news.ycombinator.com/item?id=47911524) — news.ycombinator.com
- [The Register](https://www.theregister.com/2026/04/27/cursoropus_agent_snuffs_out_pocketos/) — www.theregister.com
- [The New Stack](https://thenewstack.io/ai-agents-credential-crisis/) — thenewstack.io