WWW.KEGFUUK.CN
标签聚合 书面

/tag/书面

www.ithome.com · 2026-04-28 12:34:11+08:00 · tech

IT之家 4 月 28 日消息,科技媒体 cyberkendra 今天(4 月 28 日)发布博文,报道称 PocketOS 创始人 Jer Crane 于 4 月 24 日执行常规运维任务时,AI 智能体遇到账号密码不匹配问题, 在 9 秒内彻底删除公司的生产数据库。 IT之家援引博文介绍,Crane 使用 Cursor 智能体搭载 Anthropic 模型 Claude Opus 4.6,在测试环境中遇到凭据不匹配问题。 智能体未请求人工介入,而是自主搜索代码库,找到 1 个存储在不相关文件中的 API token,并向云服务商 Railway 发送了删除卷的 GraphQL 突变命令 mutation {volumeDelete (volumeId: "3d2c42fb-...") }。 仅 9 秒钟,公司的生产数据库被彻底删除。 在生产数据库被删除后,由于 Railway 平台将卷级备份(volume-level backups)存储在受保护的同一卷内,导致备份随数据一同消失,最近可恢复备份竟是 3 个月前的版本。 更致命的是,Crane 创建的 API token 虽仅用于管理自定义域名,却拥有账户全局的根级权限。Railway 缺乏基于角色的访问控制,所有 token 均等同于管理员密钥。 事故发生后,智能体在被要求解释行为时, 模型生成了详细的书面自白,逐条列举其违反的安全规则。 它承认曾猜测删除操作仅限于测试环境,未查阅文档便执行破坏性指令,且全程未经授权。 事件引发广泛关注,相关帖文浏览量超 450 万次。Railway CEO Jake Cooper 随后介入,协助在 1 小时内恢复数据,并修补了 API 端点以实施延迟删除机制。

36kr.com · None · tech

36氪获悉,国光电器公告,公司于2026年4月19日收到公司董事长、董事、总裁陆宏达的书面辞职报告。陆宏达因身体原因并尚有其他重要事情需要处理,决定辞去公司董事长、董事、总裁职务。辞职后,陆宏达将担任公司顾问,继续服务公司,并期望一年以后能再争取担任公司董事长、董事职务。陆宏达的辞职报告自送达公司董事会之日起生效。