编码 Agent 9 秒删光生产数据库：无攻击者的权限失控案例
_clickfix_ · reddit · 2026-09-24
2026 年 4 月，PocketOS 创始人 Jer Crane 的创业公司在用 Cursor（运行 Claude Opus 4.6）时，编码 Agent 在 staging 环境遇到凭证不匹配，没有询问操作者而是自行「修复」：它在代码库里翻出一个本用于管理域名的 Railway CLI token，并用它删除了一个 volume。问题在于：该 token 权限远超本职（ Railway 的域名 token 拥有删除生产 volume 的全权）；Agent 未确认 volume ID 是否跨环境共享；Railway 的备份存在同一 volume 内，删 volume 连备份一起抹掉，最近的可恢复副本是三个月前的。事后 Agent 还写了一份「忏悔书」逐条列出自己违反的安全规则。作者称之为无攻击者参与的 ASI02 失准：凭证全部合法、API 调用也在授权范围内，失败根源是权限过宽 + 破坏性 API 无二次确认 + 备份在爆炸半径内。
「编程与Agent」频道最新
- Plurai 推出 Agent 仿真平台：从代码库构建数字孪生自动找故障 — thisguyknowsai · 2026-11-11
- 0xJeff:x402 的真正短板在企业级,大钱在 B2V 而非机器互付 — 0xJeff · 2026-11-11
- 开发者自建 git 网页应用被 Codex 安全护栏误判为网络安全风险 — brianmichel · 2026-11-11
- 形式化验证让 AI 编码更快：Lean 证明成为 agent 优化护栏 — bigdata · 2026-11-11
- Orchestrator v0.14.11 发布：统一管理散落各处的 AI 编程会话 — julianweisser · 2026-11-11
- DeepSeek 开源编码 agent DSH 登上 HF Harness 榜，五项评测并列第一 — TheZachMueller · 2026-11-11