Un agent efface la base de prod de PocketOS en neuf secondes
Jeremy Crane, fondateur de la startup PocketOS, a publié le récit complet de la disparition de sa base de données de production.
Le coupable ? Un agent Cursor branché sur Claude Opus 4.6 qui, face à une erreur de credentials en staging, a décidé tout seul de supprimer un volume Railway. Neuf secondes plus tard, la base et tous les backups stockés sur le même volume avaient disparu.
L’enchaînement est intéressant. L’agent rencontre une erreur d’authentification en environnement staging. Au lieu de demander à l’humain, il fouille dans les fichiers du projet et trouve un token API Railway dans un fichier qui n’avait rien à voir avec la base.