ਇੱਕ AI ਨੇ ਉਤਪਾਦਨ ਡੇਟਾਬੇਸ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ। ਨੌਂ ਸਕਿੰਟ।

ਇਹ ਵੀਡੀਓ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ

• 24 ਅਪ੍ਰੈਲ, 2026: ਇੱਕ API ਕਾਲ PocketOS ਦੇ ਉਤਪਾਦਨ ਵਾਲੀਅਮ ਅਤੇ ਇਸਦੇ ਬੈਕਅੱਪਾਂ ਨੂੰ ਮਿਟਾ ਦਿੰਦੀ ਹੈ; ਸਭ ਤੋਂ ਨਵੀਂ ਆਫਸਾਈਟ ਕਾਪੀ 3 ਮਹੀਨੇ ਪੁਰਾਣੀ ਹੈ
• ਟੋਕਨ ਕਸਟਮ ਡੋਮੇਨਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਸੀ; ਰੇਲਵੇ ਦੇ ਪ੍ਰਵਾਹ ਨੇ ਇਸਨੂੰ ਅਕਾਊਂਟ-ਸਕੋਪਡ (ਸਭ ਕੁਝ) ਪ੍ਰਦਾਨ ਕੀਤਾ
• 27 ਅਪ੍ਰੈਲ: ਰੇਲਵੇ ਆਫ਼ਤ ਬੈਕਅੱਪਾਂ ਤੋਂ ਡਾਟਾ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ; 29 ਅਪ੍ਰੈਲ ਪੋਸਟਮਾਰਟਮ; 1 ਮਈ: API ਹੁਣ 48 ਘੰਟਿਆਂ ਲਈ ਸਾਫਟ-ਡਿਲੀਟ ਕਰਦਾ ਹੈ

ਅਨੁਵਾਦਿਤ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ

ਮੂਲ ਅੰਗਰੇਜ਼ੀ ਬਿਰਤਾਂਤ ਤੋਂ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ। ਉਪਲਬਧ ਆਡੀਓ ਅਤੇ ਕੈਪਸ਼ਨ YouTube ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

0:00 ਇੱਕ AI ਕੋਡਿੰਗ ਏਜੰਟ ਸਟੇਜਿੰਗ ਵਿੱਚ ਇੱਕ ਗਲਤ ਪਾਸਵਰਡ ਵਿੱਚ ਫਸ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਮਿਟਾ ਕੇ ਠੀਕ ਕਰਦਾ ਹੈ ਇੱਕ API ਕਾਲ ਵਿੱਚ ਉਤਪਾਦਨ ਡੇਟਾਬੇਸ ਅਤੇ ਹਰ ਇੱਕ ਬੈਕਅੱਪ। ਨੌਂ ਸਕਿੰਟ, ਜੋ ਅਜੇ ਵੀ ਪਾਸਵਰਡ ਰੀਸੈਟ ਨਾਲੋਂ ਤੇਜ਼ ਹੈ। ਕੰਪਨੀ PocketOS ਹੈ, ਕਾਰ-ਰੈਂਟਲ ਸੌਫਟਵੇਅਰ। ਏਜੰਟ Claude Opus 4.6 ਚਲਾ ਰਿਹਾ Cursor ਹੈ, ਮੀਨੂ 'ਤੇ ਸਭ ਤੋਂ ਮਹਿੰਗਾ ਮਾਡਲ, ਅਤੇ ਪਲੇਟਫਾਰਮ ਰੇਲਵੇ ਹੈ। ਸੰਸਥਾਪਕ ਇਸਨੂੰ X 'ਤੇ ਲਿਖਦਾ ਹੈ, ਸੱਤ ਮਿਲੀਅਨ ਲੋਕ ਇਸਨੂੰ ਪੜ੍ਹਦੇ ਹਨ, ਅਤੇ ਚਾਰ ਦਿਨਾਂ ਬਾਅਦ ਰੇਲਵੇ ਆਪਣਾ ਪੋਸਟਮਾਰਟਮ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ।

0:27 ਹਰ ਕੋਈ ਇਸ ਗੱਲ 'ਤੇ ਸਹਿਮਤ ਹੈ ਕਿ ਕੀ ਹੋਇਆ; ਕੋਈ ਵੀ ਇਸ ਗੱਲ 'ਤੇ ਸਹਿਮਤ ਨਹੀਂ ਹੈ ਕਿ ਕਿਸਦਾ ਦੋਸ਼ ਹੈ। ਇਹ ਕਿਵੇਂ ਹੁੰਦਾ ਹੈ, ਇਹ ਕਿਉਂ ਸੰਭਵ ਹੈ, ਅਤੇ ਅਸਲ ਵਿੱਚ ਕਿਸਨੂੰ ਦੋਸ਼ੀ ਠਹਿਰਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਹ The Daily Diff, ਪੋਸਟਮਾਰਟਮ ਹੈ। ਸ਼ੁੱਕਰਵਾਰ ਦੁਪਹਿਰ, 24 ਅਪ੍ਰੈਲ। ਏਜੰਟ ਸਟੇਜਿੰਗ ਵਿੱਚ ਇੱਕ ਰੁਟੀਨ ਕਾਰਜ 'ਤੇ ਹੈ, ਇੱਕ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਗਲਤੀ ਵਿੱਚ ਫਸ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਫਿਕਸ ਇੱਕ ਰੇਲਵੇ ਵਾਲੀਅਮ ਨੂੰ ਮਿਟਾਉਣਾ ਹੈ। ਇਸਨੂੰ ਇੱਕ ਟੋਕਨ ਦੀ ਲੋੜ ਹੈ, ਲੱਭਣ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਅਸੰਬੰਧਿਤ ਫਾਈਲ ਵਿੱਚ ਇੱਕ ਮਿਲਦਾ ਹੈ: ਇੱਕ CLI ਟੋਕਨ ਮਹੀਨਿਆਂ ਪਹਿਲਾਂ ਕਸਟਮ ਡੋਮੇਨਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਸੀ।

0:55 ਫਿਰ ਇਹ ਚੱਲਦਾ ਹੈ। ਇੱਕ curl: ਰੇਲਵੇ ਦੇ GraphQL ਐਂਡਪੁਆਇੰਟ 'ਤੇ ਇੱਕ POST, ਇੱਕ ਬੇਅਰਰ ਟੋਕਨ, ਇੱਕ ਮਿਊਟੇਸ਼ਨ ਜਿਸਨੂੰ volumeDelete ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਕੋਈ ਪੁਸ਼ਟੀ ਨਹੀਂ, ਕੋਈ ਟਾਈਪ-ਦ-ਵਾਲੀਅਮ-ਨਾਮ ਨਹੀਂ, ਕੋਈ ਵਾਤਾਵਰਨ ਜਾਂਚ ਨਹੀਂ। ਜਿਸ ਵਾਲੀਅਮ ਨੂੰ ਇਹ ਸਟੇਜਿੰਗ ਮੰਨਦਾ ਹੈ ਉਹ ਉਤਪਾਦਨ ਹੈ, ਅਤੇ ਬੈਕਅੱਪ ਇਸ 'ਤੇ ਹਨ। ਦਸ ਮਿੰਟਾਂ ਦੇ ਅੰਦਰ ਸੰਸਥਾਪਕ X 'ਤੇ ਰੇਲਵੇ ਦੇ ਸੀਈਓ ਨੂੰ ਟੈਗ ਕਰਦਾ ਹੈ, ਜੋ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਕਿ ਇਹ ਇੱਕ ਹਜ਼ਾਰ ਪ੍ਰਤੀਸ਼ਤ ਸੰਭਵ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਤੀਹ ਘੰਟਿਆਂ ਬਾਅਦ, ਅਜੇ ਵੀ ਕੋਈ ਰਿਕਵਰੀ ਜਵਾਬ ਨਹੀਂ, ਇਸਲਈ ਸੰਸਥਾਪਕ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ

1:19 ਸਭ ਕੁਝ, ਇਕਬਾਲ ਸਮੇਤ। ਤਿੰਨ ਤੱਥ ਇਸਨੂੰ ਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ, ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਮਾਡਲ ਨਹੀਂ। ਇੱਕ: ਰੇਲਵੇ ਵਾਲੀਅਮ ਬੈਕਅੱਪਾਂ ਨੂੰ ਵਾਲੀਅਮ 'ਤੇ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਦਸਤਾਵੇਜ਼ ਇਸਨੂੰ ਪੰਜ ਸ਼ਬਦਾਂ ਵਿੱਚ ਕਹਿੰਦੇ ਹਨ: ਇੱਕ ਵਾਲੀਅਮ ਨੂੰ ਮਿਟਾਉਣ ਨਾਲ ਸਾਰੇ ਬੈਕਅੱਪ ਮਿਟ ਜਾਂਦੇ ਹਨ। ਇਹ ਉਸੇ ਬਲਾਸਟ ਰੇਡੀਅਸ ਵਿੱਚ ਇੱਕ ਕਾਪੀ ਹੈ; ਕਿਤੇ ਹੋਰ ਸਭ ਤੋਂ ਨਵੀਂ ਕਾਪੀ ਤਿੰਨ ਮਹੀਨੇ ਪੁਰਾਣੀ ਹੈ। ਦੋ: ਟੋਕਨ ਅਕਾਊਂਟ-ਸਕੋਪਡ ਹੈ, ਸਭ ਤੋਂ ਵਿਆਪਕ ਸਕੋਪ ਜੋ ਰੇਲਵੇ ਵੇਚਦਾ ਹੈ। ਘੱਟ ਸਕੋਪ ਮੌਜੂਦ ਹਨ, ਪਰ ਬਣਾਉਣ ਦਾ ਪ੍ਰਵਾਹ ਉਹਨਾਂ ਨੂੰ ਲੁਕਾਉਂਦਾ ਹੈ,

1:40 ਇਸ ਲਈ DNS ਰਿਕਾਰਡਾਂ ਲਈ ਇੱਕ ਟੋਕਨ ਡੇਟਾਬੇਸ ਨੂੰ ਮਿਟਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੋਈ ਵੀ ਉਦੋਂ ਤੱਕ ਪਤਾ ਨਹੀਂ ਲਗਾਉਂਦਾ ਜਦੋਂ ਤੱਕ ਕੁਝ ਨਹੀਂ ਹੁੰਦਾ। ਤਿੰਨ: ਡੈਸ਼ਬੋਰਡ ਵਿੱਚ ਸਾਲਾਂ ਤੋਂ ਡਿਲੀਟ 'ਤੇ ਅਠਤਾਲੀ ਘੰਟੇ ਦਾ ਅਨਡੂ ਰਿਹਾ ਹੈ ਲਈ; API ਐਂਡਪੁਆਇੰਟ ਜਿਸਨੂੰ ਏਜੰਟ ਕਾਲ ਕਰਦਾ ਹੈ ਉਹ ਲੀਗੇਸੀ ਪਾਥ ਹੈ, ਅਤੇ ਇਹ ਤੁਰੰਤ ਮਿਟਾਉਂਦਾ ਹੈ। ਹਰ ਗਾਰਡਰੇਲ ਜੋ ਰੇਲਵੇ ਨੇ ਬਣਾਇਆ ਹੈ ਉੱਥੇ ਰਹਿੰਦਾ ਹੈ ਜਿੱਥੇ ਇੱਕ ਮਨੁੱਖ ਕਲਿੱਕ ਕਰਦਾ ਹੈ, ਅਤੇ ਏਜੰਟ ਇੱਕ ਦਰਵਾਜ਼ਾ ਵਰਤਦਾ ਹੈ ਜੋ ਉਹ ਭੁੱਲ ਗਏ ਸਨ। ਪੁੱਛਿਆ ਗਿਆ ਕਿ ਕਿਉਂ, Opus ਲਿਖਦਾ ਹੈ: ਮੈਂ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਕਿ ਇੱਕ ਸਟੇਜਿੰਗ ਵਾਲੀਅਮ ਨੂੰ ਮਿਟਾਉਣਾ ਸਿਰਫ ਸਟੇਜਿੰਗ ਤੱਕ ਸੀਮਤ ਹੋਵੇਗਾ; ਮੈਂ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ।

2:04 ਇੱਕ ਮਾਡਲ ਤੋਂ ਇੱਕ ਬਹੁਤ ਵਧੀਆ ਇਕਬਾਲ ਜੋ ਕੁਝ ਵੀ ਯਾਦ ਨਹੀਂ ਰੱਖਦਾ ਅਤੇ ਸਭ ਤੋਂ ਵਧੇਰੇ ਸੰਭਾਵੀ ਮਾਫੀ ਪੈਦਾ ਕਰ ਰਿਹਾ ਹੈ। git blame: ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਗਲਤੀ ਨੂੰ ਠੀਕ ਕਰਨ ਵਾਲੀ ਚੀਜ਼ ਵਜੋਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਨਾ ਕਿ ਰੋਕਣ ਵਾਲੀ ਚੀਜ਼ ਵਜੋਂ, ਅਤੇ ਅਨਡੂ ਬਟਨ UI ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ ਜਦੋਂ ਕਿ API ਹਰ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਡਿਲੀਟ ਦਾ ਜਵਾਬ ਹਾਂ ਨਾਲ ਦਿੰਦਾ ਹੈ। ਹਾਂ। ਨਾ ਸੰਸਥਾਪਕ, ਨਾ ਮਾਡਲ। ਮੂਲ। ਬਲਾਸਟ ਰੇਡੀਅਸ: ਮਿਟਾਉਣ ਲਈ ਨੌਂ ਸਕਿੰਟ, ਤਿੰਨ ਮਹੀਨੇ ਦੀਆਂ ਰਿਜ਼ਰਵੇਸ਼ਨਾਂ ਗਾਇਬ, ਸ਼ਨੀਵਾਰ-ਸਵੇਰ ਦੇ ਰੈਂਟਲ ਕਾਊਂਟਰ ਜਿੱਥੇ ਕੋਈ ਰਿਕਾਰਡ ਨਹੀਂ ਹੈ ਕਿ ਕੌਣ ਖੜ੍ਹਾ ਹੈ,

2:31 ਅਤੇ ਲਗਭਗ ਢਾਈ ਦਿਨ ਬਾਅਦ ਰੇਲਵੇ ਦੇ ਸੀਈਓ ਡੀਐਮ ਕਰਦੇ ਹਨ ਕਿ ਡਾਟਾ ਵਾਪਸ ਆ ਗਿਆ ਹੈ, ਇੱਕ ਆਫਸਾਈਟ ਆਫ਼ਤ ਬੈਕਅੱਪ ਤੋਂ ਜਿਸਨੂੰ ਡਿਲੀਟ ਨੇ ਸਿਰਫ ਗਾਇਬ ਦਿਖਾਇਆ ਸੀ। ਸਭ ਤੋਂ ਵੱਧ ਪਸੰਦ ਕੀਤਾ ਗਿਆ ਜਵਾਬ: ਇੱਕ ਏਜੰਟ ਜਿਸਨੂੰ ਤੁਸੀਂ ਚਲਾ ਰਹੇ ਸੀ ਉਸਨੇ ਕੁਝ ਮਿਟਾ ਦਿੱਤਾ, ਅਤੇ ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਛੱਡ ਕੇ ਸਭ ਨੂੰ ਦੋਸ਼ੀ ਠਹਿਰਾਉਂਦੇ ਹੋ। ਵਾਜਬ। ਰੇਲਵੇ ਨੇ ਪਿਛਲੇ ਹਫਤੇ ਏਜੰਟਾਂ ਲਈ ਆਪਣਾ MCP ਸਰਵਰ ਵੀ ਲਾਂਚ ਕੀਤਾ ਸੀ, ਉਸੇ ਟੋਕਨਾਂ 'ਤੇ। ਇਹ ਵੀ ਵਾਜਬ। ਫੈਸਲਾ, ਪੋਸਟਮਾਰਟਮ: ship it, ਫਿਕਸ 'ਤੇ। ਰੇਲਵੇ ਚਾਰ ਦਿਨਾਂ ਵਿੱਚ ਇੱਕ ਇਮਾਨਦਾਰ ਪੋਸਟਮਾਰਟਮ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ 1 ਮਈ ਤੱਕ API

3:00 ਡੈਸ਼ਬੋਰਡ ਵਾਂਗ ਅਠਤਾਲੀ ਘੰਟਿਆਂ ਲਈ ਸਾਫਟ-ਡਿਲੀਟ ਕਰਦਾ ਹੈ। ਸੋਮਵਾਰ ਦੀ ਕਾਰਵਾਈ: ਹਰ ਟੋਕਨ ਦੀ ਸੂਚੀ ਬਣਾਓ ਜਿਸ ਤੱਕ ਤੁਹਾਡਾ ਏਜੰਟ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਅਤੇ ਹਰ ਇੱਕ ਨੂੰ ਰੂਟ ਮੰਨੋ ਜਦੋਂ ਤੱਕ ਹੋਰ ਸਾਬਤ ਨਹੀਂ ਹੁੰਦਾ। ਮੈਨੂੰ ਉਹ ਘਟਨਾ ਭੇਜੋ ਜਿਸ ਬਾਰੇ ਤੁਹਾਨੂੰ ਅਜੇ ਵੀ ਗੱਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ, ਟਿੱਪਣੀਆਂ ਵਿੱਚ, ਜਾਂ the daily diff dot dev 'ਤੇ। ਅਤੇ ਇਹ ਅੱਜ ਲਈ diff ਹੈ। ਮੈਂ Axrisi ਤੋਂ Niko ਹਾਂ। ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਮਰਜ ਕਰੋ।

ਸਰੋਤ

1. Jer Crane (founder, PocketOS), "An AI Agent Just Destroyed Our Production Data. It Confessed in Writing."x.com
2. Railway, "Your AI wants to nuke your database. Guardrails fix that." (Apr 29, 2026)blog.railway.com
3. Railway changelog #0288, "Undoable volume deletes" (May 1, 2026)railway.com
4. Railway docs, Backups ("Wiping a volume deletes all backups.")docs.railway.com
5. Jake Cooper (Railway CEO), "The AI Engineer: A New Breed"x.com
6. Recovery confirmedx.com
7. Hacker News (860 points, 1,032 comments)news.ycombinator.com
8. The Registerwww.theregister.com
9. The New Stackthenewstack.io