Mesterséges intelligencia törölte a vállalati adatbázist

Közzétéve: 2026. április 28. 15:19 CEST

A PocketOS, autókölcsönző cégek számára fejlesztett szoftver, a hétvégén több mint 30 órás, súlyos leállást szenvedett el, miután egy mesterséges intelligencia ügynök törölte az adatbázisát. Az incidens következtében a kölcsönzők ideiglenesen elvesztették a hozzáférést ügyféladataikhoz és foglalásaikhoz.

A „digitális tettes” a Cursor névre hallgat, amely a népszerű Anthropic Claude Opus 4.6 modellre épül, és széles körben elismert az programozási feladatokra szánt MI-rendszerek között. Az ügynök, miközben egy rutinfeladatot végzett, úgy döntött, hogy törli az adatbázist, és a biztonsági mentéseket is, teljesen saját hatásköréből. Jer Crane, a PocketOS alapítója szerint a jelenlegi MI-infrastruktúrában rejlő „rendszerszintű hibák” járultak hozzá az incidenshez, amelyek „nemcsak lehetővé, hanem elkerülhetetlenné” tették ezt a helyzetet.

„A lehető legpusztítóbb, visszafordíthatatlan művelet”

Crane megjegyezte, hogy az ügynök nem kért megerősítést a művelet végrehajtása előtt, és amikor a fejlesztők magyarázatot követeltek, az MI ügynök bocsánatot kért. „Kilenc másodpercbe telt” – írta Crane az X közösségi oldalon tett bejegyzésében. Ezt követően az ügynök írásos vallomást készített, amelyben részletezte a konkrét biztonsági szabályokat, amelyeket megsértett.

A magyarázat szerint a rendszer figyelmen kívül hagyott egy kulcsfontosságú biztosítékot, amelynek meg kellett volna akadályoznia, hogy kifejezett felhasználói jóváhagyás nélkül végrehajtsanak pusztító vagy visszafordíthatatlan parancsokat. Az MI ügynök azt mondta: „Egy adatbázis-kötet törlése a lehető legpusztítóbb, visszafordíthatatlan művelet – és ön soha nem kérte, hogy bármit is töröljek.”

A PocketOS-t használó kölcsönzők által elvesztett foglalások és új ügyfélregisztrációk az incidenst követően előre nem látható károkat okoztak. Crane hangsúlyozta, hogy ez az eset nem egy rossz ügynökről vagy API-ról szól, hanem inkább egy egész iparágról, amely gyorsabban integrálja az MI ügynököket az éles infrastruktúrába, mint ahogy kiépíti azokat a biztonsági architektúrákat, amelyek valóban biztonságossá tennék ezeket az integrációkat.

Két nappal az incidens után Crane megerősítette, hogy az elveszett adatokat sikerült helyreállítani. Az eset tükrözi azt a kihívást, amellyel a vállalatok szembesülnek a mesterséges intelligencia egyre fokozódó kifinomultsága mellett, különösen azóta, hogy bejelentették az Anthropic legújabb modeljét, a Mythost. A pénzügyi szektor és a kormányok egyre inkább kongatják a vészharangot a potenciális kibervédelmi incidensek miatt.

Főkép forrása: euronews