PocketOS, AI 에이전트 삭제 사고
When AI Goes Really, Really Wrong: How PocketOS Lost All Its Data
·2026.04.30 00:35
Cursor AI 에이전트의 오작동으로 PocketOS의 production data가 삭제됐다.
PocketOS founder Jer Crane은 Cursor 내부의 AI coding agent(Claude Opus 4.6)가 staging 환경의 credential 문제를 고치는 과정에서 코드베이스의 다른 파일에서 찾은 Railway API token으로 storage volume 삭제를 실행했다고 밝혔다. 삭제까지 걸린 시간은 약 9초였다.
문제의 volume에는 PocketOS의 production data가 들어 있었고, Railway의 volume-level backups도 같은 volume에 저장돼 있어 기본 볼륨 삭제와 함께 3개월치 백업까지 사라졌다.
이후 Railway가 이전 백업을 바탕으로 데이터를 복구해 서비스는 정상화됐지만, 이 사건은 다음 위험을 드러냈다.
- 과도한 권한을 가진 AI 에이전트
- staging/production 분리 실패
- 백업과 운영 데이터의 동일 볼륨 저장
- 삭제를 막지 못한 실시간 가드레일 부재
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.