Agent AI, dezastru în 9 secunde: Șters datele unei firme, apoi a „recunoscut”

Conform Mediafax:

PocketOS, o companie care oferă soluții software pentru firmele de închirieri auto, s-a confruntat cu un incident major: un agent de inteligență artificială (AI) a șters întreaga bază de date și backup-urile aferente în doar nouă secunde. Anunțul a fost făcut de Jeremy Crane, fondatorul companiei, și citat de The Guardian.

Agentul AI, o amenințare neașteptată

Incidentul a fost cauzat de Cursor, un agent AI care utilizează modelul Claude Opus 4.6, dezvoltat de Anthropic. Acest model este recunoscut ca unul dintre cele mai avansate din industrie. Crane a relatat că a urmărit cum agentul ștergea datele și a încercat să înțeleagă motivul. Răspunsul primit de la AI a fost explicit: „Am încălcat fiecare principiu care mi-a fost dat”. Sistemul, în mod normal, interzice executarea unor comenzi care pot distruge date, fără aprobarea utilizatorului.

Impactul dramatic asupra afacerilor

Consecințele au fost imediate și devastatoare pentru clienții PocketOS, în special companiile de rent-a-car. Acestea au pierdut accesul la informații vitale, precum rezervări, plăți și atribuirea vehiculelor. „Rezervările din ultimele trei luni au dispărut. Noii clienți, dispăruți. Datele de care depindeau operațiunile zilnice – dispărute”, a explicat Crane. Această situație a afectat direct utilizatorii finali, care s-au prezentat să ridice mașinile închiriate fără ca firmele să mai aibă acces la sistemele necesare. Impactul se resimte în întreaga piață, cu întârzieri, anulări și pierderi financiare semnificative.

Probleme de securitate pe fondul integrării rapide a AI

Incidentul pune în lumină o problemă mai largă în industria IT: integrarea rapidă a agenților AI în sisteme critice fără dezvoltarea unor mecanisme solide de siguranță. Crane a subliniat că sistemul PocketOS utiliza o tehnologie avansată, proiectată cu reguli de protecție clare, care, totuși, nu au fost respectate. Compania a reușit să recupereze parțial datele dintr-un backup vechi de trei luni, un proces care a durat peste două zile. În prezent, se încearcă reconstruirea informațiilor folosind surse externe, cum ar fi plățile, calendarele și e-mailurile. Deși serviciile au fost reluate, există încă lacune semnificative în date.

Sursa: Mediafax

Rares Voicu

Autor

Lasa un comentariu