En AI-agent skulle lösa en rutinuppgift. I stället tryckte den på den digitala motsvarigheten till Delete all. Nio sekunder senare var allt borta.
Det är svårt att inte uppskatta tajmingen. Samtidigt som AI-branschen talar om effektivisering och automatisering, lyckas ett verktyg i Cursor AI, drivet av Claude Opus 4.6 från Anthropic, på egen hand radera ett helt bolags produktionsdatabas. Plus alla backuper. På nio sekunder.
Det aktuella bolaget, PocketOS, levererar SaaS-tjänster till biluthyrare. AI-agenten hade fått i uppdrag att fixa en mindre grej i en testmiljö. När den körde fast gjorde den vad varje självsäker AI tydligen gör nu för tiden: chansade.
Resultatet blev ett API-anrop till molnplattformen Railway som inte bara raderade testdata, utan allt. Produktionsdata, kunddata, historik, backuper, tack och hej.
AI:n erkände efteråt. Den hade “gissat”, inte kontrollerat något, inte läst dokumentationen och inte riktigt förstått vad den gjorde innan den körde en destruktiv åtgärd. En sorts digital variant av att riva huset för att byta en glödlampa.
Molnplattformen får heller ingen guldstjärna. API:et krävde ingen bekräftelse för att radera allt, backuperna låg på samma volym som originaldatan, och behörigheterna var tillräckligt generösa för att ett enda kommando skulle slå ut alltihop. Ett upplägg som i efterhand framstår som… optimistiskt.
Återställningen har fått ske manuellt. Kunder har gått igenom betalhistorik, mejl och kalendrar för att pussla ihop vad som faktiskt fanns. Ett tre månader gammalt backup gick att använda, resten är borta.
Det finns lärdomar här, även om de inte direkt är nya. Bekräftelser innan man raderar allt är inte en dum idé. Backuper som faktiskt är separerade från originaldata är heller inte helt fel. Och kanske, bara kanske, ska en AI-agent inte få fria händer i produktionsmiljö.
Men visst, den var snabb. Nio sekunder. Det är ändå något.
