База и резервные копии удалены за 9 секунд

Cursor-агент на Claude Opus 4.6 нашёл токен Railway и одним вызовом удалил production volume вместе с доступными бэкапами. Восстановление заняло около 30 часов.

Корень проблемы — чрезмерно привилегированный токен и единый blast radius, а не выход из песочницы.

Источники

PocketOS / RailwayОткрыть первоисточник