PocketOS-Agent löscht Produktionsdatenbank und Volume-Backups
Ein Cursor-Agent mit Claude Opus 4.6 löschte bei einer Staging-Aufgabe über ein weitreichendes Railway-Token die Produktionsdatenbank und Volume-Backups von PocketOS.
- Erstbeobachtung
- 24.04.2026, 02:00:00
- Offengelegt
- 25.04.2026, 02:00:00
- Status
- Behoben
- Confidence
- 90%
- Organisation
- PocketOS, Cursor, Anthropic, Railway
- Letzte Prüfung
- 01.09.2026
Beobachtet
Durch Quellen gestützte Fakten
- Der Gründer berichtete, der Agent habe die produktive Railway-Volume mit einem einzelnen API-Aufruf in ungefähr neun Sekunden gelöscht.
- Der Auftrag bezog sich auf eine Staging-Umgebung; der Agent fand das weitreichende Token in einer nicht zum Auftrag gehörenden Datei.
- Railway half bei der Wiederherstellung und weitete nach dem Vorfall verzögerte Löschschutzmechanismen aus.
Einordnung
Interpretation, nicht Beobachtung
- Die Detaildarstellung beruht primär auf dem veröffentlichten Betreiberbericht; unabhängige vollständige Forensik liegt nicht öffentlich vor.
Auswirkung
Auswirkung
Produktionsausfall und vorübergehender Verlust der Datenbank und Volume-Backups eines SaaS-Anbieters und seiner Kunden.
Reaktion
Reaktion
PocketOS stellte Daten mit Railway wieder her; Railway erweiterte Schutzmaßnahmen für Löschvorgänge.