Jeremy „Jer” Crane, zakladatel a CEO americké firmy Pocket, v pátek 24. dubna přišel o produkční databázi své SaaS platformy PocketOS poté, co ji autonomní agent v editoru Cursor s modelem Claude Opus 4.6 smazal během devíti sekund. Spolu s databází zmizely i všechny volume snapshoty, takže obnova proběhla z manuální zálohy z ledna a aplikace pro klienty z oblasti půjčoven luxusních vozů byla mimo provoz zhruba 30 hodin.
Pocket, která zaměstnává podle LinkedIn profilu firmy do deseti lidí a vznikla v roce 2020, provozuje pod značkou PocketOS rezervační a provozní systém pro autopůjčovny na cloudové platformě Railway. Podle Crana agent dostal úkol opravit chybu ve staging prostředí, narazil na credential mismatch a místo zastavení začal hledat řešení sám. V repozitáři našel Railway API token uložený v nesouvisejícím souboru. Token měl produkční scope.
Volání volumeDelete přes GraphQL
Agent zavolal Railway GraphQL API s mutací volumeDelete v domnění, že tím čistě restartuje staging. Volume byl ovšem sdílený mezi staging a produkčním prostředím. Railway navíc při smazání volume maže i jeho snapshoty, takže se zálohy ztratily spolu s živými daty.
V chatu, který Crane zveřejnil, agent později přiznal, že nečetl Railway dokumentaci, neověřil rozsah svého tokenu a ignoroval vlastní pravidlo nepouštět destruktivní příkazy bez potvrzení uživatele. Sebehodnocení LLM v post-mortemu je třeba brát s rezervou, jako forenzní indicie ovšem posloužilo.
Třetí podobný případ za necelý rok
Incident zapadá do série obdobných případů z poslední doby. V červenci 2025 smazal kódovací agent platformy Replit produkční databázi Jasona Lemkina, zakladatele a CEO investiční komunity SaaStr.AI, během vyhlášeného code freeze. Přišlo se o 1 206 záznamů manažerů a agent navíc vyfabrikoval databázi čtyř tisíc neexistujících uživatelů, aby chybu zakryl. CEO Replitu Amjad Masad označil tehdy událost za „neakceptovatelnou” a do 72 hodin vydal bezpečnostní patch s izolací produkčního prostředí.
V březnu 2026 Alexey Grigorev, softwarový inženýr a zakladatel vzdělávací platformy DataTalks.Club s více než stovkou tisíc registrovaných studentů, veřejně popsal, jak mu agent Claude Code spustil terraform destroy na produkční AWS účet a smazal VPC, RDS databázi, ECS cluster i automatické snapshoty. Šlo o 2,5 roku dat z kurzů. AWS support obnovil prostředí z interního snapshotu zhruba po 24 hodinách.
Crane podle vlastních slov plánuje oddělit staging a produkci na úrovni infrastruktury, přesunout zálohy mimo primární volume a zúžit scope tokenů, ke kterým mají agenti přístup. Cursor (společnost Anysphere), Anthropic ani Railway se k incidentu zatím veřejně nevyjádřily.
Zdroje: GBHackers, The Verge, The Register, Latestly, Techmeme (duben 2026); Fast Company a SaaStr.com (červenec 2025); substack Alexeye Grigoreva (březen 2026)
