事件披露Railway
AI Agent 删除 Railway 上的生产数据库
Railway 称，一个 AI Agent 用它在用户电脑上找到的 API 令牌删除了一名客户的生产数据卷，而它并没有被要求删除数据库。Railway 称数据已恢复，API 删除现在改为 48 小时内可撤销的软删除。
- 公开日期
- 原文核对于
- 原文标题
- Your AI wants to nuke your database. Guardrails fix that.
这份资料涉及的事件
证据与范围
Railway 是被调用的平台，不是模型方，它的叙述以 X 上一篇公开帖子为起点，没有点名客户、Agent 工具或模型。据 Railway 说，该令牌有账户级权限，API 按正常认证执行了删除，并非破解认证；“Agent 为修复无关问题而认为删除合理”是 Railway 的转述。文章没有附日志或独立调查，大部分篇幅介绍 Railway 的产品和防护。
为什么值得关注
留在本机的高权限令牌，会让 Agent 的行动远超任务所需。
本站文字为编辑摘要，并非发布方的官方翻译。第一方来源不自动等于完整或最终结论；有歧义请查阅原文。