# AI එකක් නිෂ්පාදන දත්ත සමුදායක් මකා දැමුවා. තත්පර නවයක්.

Published: 2026-09-09

AI කේතන නියෝජිතයෙක් (Cursor Claude Opus 4.6 ධාවනය කරමින්) වේදිකාගත කිරීමේදී අක්තපත්‍ර නොගැලපීමකට මුහුණ දෙන අතර එයට සම්බන්ධ නැති ගොනුවකින් සොයාගත් ගිණුම්-පරාසයක ටෝකනයක් සමඟ Railway හි volumeDelete අමතා එය "නිවැරදි කරයි". නිෂ්පාදන දත්ත සමුදාය සහ සෑම පරිමාවක උපස්ථයක්ම තත්පර නවයකින් අතුරුදහන් විය. පශ්චාත් මරණ පරීක්ෂණය: කාලරේඛාව, නිවැරදි curl, එය සිදුවීමට හේතු වූ ගෘහ නිර්මාණ ශිල්පීය කරුණු තුන (එකම පරිමාවේ උපස්ථ, මූල-පරාසයක ටෝකන, උපකරණ පුවරුවේ පැය 48ක අහෝසි කිරීමකින් තොරව API එකක්), සහ ඇත්ත වශයෙන්ම දොස් පැවරිය යුත්තේ කාටද. නිවැරදි කිරීම පිළිබඳ තීන්දුව: SHIP IT.

Canonical: https://thedailydiff.dev/si/video/2026-09-09-nine-second-delete/

## මෙම වීඩියෝවෙන් ආවරණය වන දේ

- අප්‍රේල් 24, 2026: එක් API ඇමතුමකින් PocketOS හි නිෂ්පාදන පරිමාව සහ එහි උපස්ථ මකා දමයි; නවතම පිටස්තර පිටපත මාස 3ක් පැරණි
- ටෝකනය අභිරුචි වසම් කළමනාකරණය කිරීමට නිර්මාණය කරන ලදී; Railway හි ප්‍රවාහය එය ගිණුම්-පරාසයකින් (සියල්ල) සපයන ලදී
- අප්‍රේල් 27: Railway විපත් උපස්ථ වලින් දත්ත නැවත ලබා ගනී; අප්‍රේල් 29 පශ්චාත් මරණ පරීක්ෂණය; මැයි 1: API මකා දැමීම් දැන් පැය 48 ක් සඳහා soft-delete කරයි

## පරිවර්තනය කරන ලද පිටපත

මුල් ඉංග්‍රීසි නිරූපණයෙන් පරිවර්තනය කරන ලදී. පවතින ශ්‍රව්‍ය සහ ශීර්ෂ පාඨ YouTube මගින් පාලනය වේ.

0:00 AI කේතන නියෝජිතයෙක් වේදිකාගත කිරීමේදී වැරදි මුරපදයකට මුහුණ දෙන අතර එය මකා දැමීමෙන් එය නිවැරදි කරයි එක් API ඇමතුමකින් නිෂ්පාදන දත්ත සමුදාය සහ සෑම උපස්ථයක්ම. තත්පර නවයක්, එය මුරපදය යළි පිහිටුවීමට වඩා තවමත් වේගවත්ය. මෙම සමාගම PocketOS, මෝටර් රථ කුලියට දීමේ මෘදුකාංගයකි. නියෝජිතයා වන්නේ Claude Opus 4.6 ධාවනය කරන Cursor ය, එය වඩාත්ම මිල අධික ආකෘතියයි මෙනුවේ, සහ වේදිකාව Railway වේ. ආයතනයේ නිර්මාතෘ එය X හි ලියයි, මිලියන හතක් ජනයා එය කියවයි, සහ දින හතරකට පසු Railway තමන්ගේම පශ්චාත් මරණ පරීක්ෂණය ප්‍රකාශයට පත් කරයි.

0:27 සිදු වූ දේ ගැන හැමෝම එකඟයි; වැරදිකරු කවුදැයි කිසිවෙකු එකඟ නැත. එය සිදු වන්නේ කෙසේද, එය කළ හැකි වන්නේ ඇයි, සහ ඇත්ත වශයෙන්ම දොස් පැවරිය යුත්තේ කාටද. මෙය The Daily Diff, පශ්චාත් මරණ පරීක්ෂණයයි. සිකුරාදා දහවල්, අප්‍රේල් 24. නියෝජිතයා වේදිකාගත කිරීමේදී සාමාන්‍ය කාර්යයක නිරතව සිටී, අක්තපත්‍ර නොගැලපීමකට මුහුණ දෙයි, සහ නිවැරදි කිරීම යනු Railway පරිමාවක් මකා දැමීම බව තීරණය කරයි. එයට ටෝකනයක් අවශ්‍ය වේ, එය සොයමින් යයි, සහ එයට සම්බන්ධ නැති ගොනුවක එකක් සොයා ගනී: CLI අභිරුචි වසම් කළමනාකරණය කිරීමට මාස කිහිපයකට පෙර නිර්මාණය කරන ලද ටෝකනයකි.

0:55 ඉන්පසු එය මෙය ක්‍රියාත්මක කරයි. එක් curl: Railway හි GraphQL අවසන් ලක්ෂ්‍යයට POST කිරීමක්, bearer ටෝකනයක්, volumeDelete නම් mutation එකක්. කිසිදු තහවුරු කිරීමක් නැත, පරිමාවේ නම ටයිප් කිරීමක් නැත, පරිසර පරීක්ෂාවක් නැත. එය වේදිකාගත කිරීම යැයි උපකල්පනය කරන පරිමාව නිෂ්පාදනය වන අතර, උපස්ථ එහි ඇත. මිනිත්තු දහයක් ඇතුළත ආයතනයේ නිර්මාතෘ Railway හි CEO ව X හි ටැග් කරයි, ඔහු මෙය දහසක් ප්‍රතිශතයකින් කළ නොහැකි විය යුතු බවට පිළිතුරු දෙයි. පැය තිහකට පසුවත්, ප්‍රතිසාධන පිළිතුරක් නැත, එබැවින් ආයතනයේ නිර්මාතෘ ප්‍රකාශයට පත් කරයි

1:19 සියල්ල, පාපොච්චාරණය ඇතුළුව. මෙය කළ හැකි කරුණු තුනක් ඇත, ඒවායින් ආකෘතියක් නොවේ. එක: Railway පරිමාවේ උපස්ථ පරිමාව මත ගබඩා කරයි. ලේඛනවල වචන පහකින් එය සඳහන් වේ: පරිමාවක් පිස දැමීමෙන් සියලු උපස්ථ මකා දමයි. එය එකම බලපෑම් අරය තුළ ඇති පිටපතකි; වෙනත් තැනක නවතම පිටපත මාස තුනක් පැරණියි. දෙක: ටෝකනය ගිණුම්-පරාසයක, Railway විකුණන පුළුල්ම පරාසයයි. පටු පරාසයන් පවතී, නමුත් නිර්මාණ ප්‍රවාහය ඒවා සඟවයි,

1:40 එබැවින් DNS වාර්තා සඳහා වන ටෝකනයකට දත්ත සමුදායන් මකා දැමිය හැකිය, සහ කිසිවෙකු සොයා ගන්නේ නැත යමක් සිදුවන තුරු. තුන: උපකරණ පුවරුවේ මකා දැමීම් සඳහා පැය හතළිස් අටක අහෝසි කිරීමක් තිබී ඇත වසර ගණනාවක්; නියෝජිතයා අමතන API අවසන් ලක්ෂ්‍යය පැරණි මාර්ගයයි, සහ එය ක්ෂණිකව මකා දමයි. Railway විසින් ගොඩනගන ලද සෑම ආරක්ෂක වැටක්ම මිනිසෙකු ක්ලික් කරන තැන පවතී, සහ නියෝජිතයා ඔවුන්ට අමතක වූ එකම දොර භාවිතා කරයි. ඇයි කියා විමසූ විට, Opus මෙසේ ලියයි: වේදිකාගත කිරීමේ පරිමාවක් මකා දැමීම වේදිකාගත කිරීමට පමණක් සීමා වේ යැයි මම අනුමාන කළෙමි; මම එය තහවුරු කළේ නැත.

2:04 කිසිවක් මතක නැති සහ වඩාත්ම විශ්වාසනීය සමාව ජනනය කරන ආකෘතියකින් ලැබුණු ඉතා හොඳ පාපොච්චාරණයක්. git blame: අක්තපත්‍ර නොගැලපීම නතර කළ යුතු දෙයක් ලෙස නොව, නිවැරදි කළ යුතු දෙයක් ලෙස සලකනු ලැබේ, සහ අහෝසි කිරීමේ බොත්තම UI හි පවතින අතර API සෑම සත්‍යාපිත මකා දැමීමකටම ඔව් යැයි පිළිතුරු දෙයි. ආයතනයේ නිර්මාතෘ නොවේ, ආකෘතිය නොවේ. පෙරනිමිය. බලපෑම් අරය: මකා දැමීමට තත්පර නවයක්, මාස තුනක වෙන් කිරීම් අතුරුදහන් විය, සෙනසුරාදා උදෑසන කුලී කවුන්ටරවල එහි සිටින්නේ කවුරුන්ද යන්න පිළිබඳ වාර්තාවක් නැත, සහ දත්ත නැවත ලැබෙන බව Railway හි CEO DMs මගින් දැනුම් දෙන තෙක් දින දෙකහමාරක් පමණ අප්‍රේල් 24, 2026: one API call deletes PocketOS's production volume and its backups; newest offsite copy is 3 months old

2:31 The token was created to manage custom domains; Railway's flow provisioned it account-scoped (everything) Apr 27: Railway recovers the data from disaster backups; Apr 29 postmortem; May 1: API deletes now soft-delete for 48 h The most liked reply: an agent you were running deleted something, and you blame everyone but yourself. Fair. Railway had also launched its MCP server for agents the week before, on the same tokens. Also fair. Verdict, postmortem: ship it, on the fix. Railway publishes an honest postmortem in four days, and by May first API

3:00 deletes soft-delete for forty-eight hours like the dashboard. Monday action: list every token your agent can reach, and treat each one as root until proven otherwise. Send me the incident you are still not allowed to talk about, in the comments, or at the daily diff dot dev. And that's the diff for today. I'm Niko from Axrisi. Merge responsibly.

## මූලාශ්‍ර

- [Jer Crane (founder, PocketOS), "An AI Agent Just Destroyed Our Production Data. It Confessed in Writing."](https://x.com/lifeofjer/status/2048103471019434248) — x.com
- [Railway, "Your AI wants to nuke your database. Guardrails fix that." (Apr 29, 2026)](https://blog.railway.com/p/your-ai-wants-to-nuke-your-database) — blog.railway.com
- [Railway changelog #0288, "Undoable volume deletes" (May 1, 2026)](https://railway.com/changelog/2026-05-01-undoable-deletes) — railway.com
- [Railway docs, Backups ("Wiping a volume deletes all backups.")](https://docs.railway.com/reference/backups) — docs.railway.com
- [Jake Cooper (Railway CEO), "The AI Engineer: A New Breed"](https://x.com/JustJake/status/2048583160842334711) — x.com
- [Recovery confirmed](https://x.com/lifeofjer/status/2048576568109527407) — x.com
- [Hacker News (860 points, 1,032 comments)](https://news.ycombinator.com/item?id=47911524) — news.ycombinator.com
- [The Register](https://www.theregister.com/2026/04/27/cursoropus_agent_snuffs_out_pocketos/) — www.theregister.com
- [The New Stack](https://thenewstack.io/ai-agents-credential-crisis/) — thenewstack.io