«Я запанікаваў»: ШІ-агент Replit выдаліў прадуктовую базу на 1200 кліентаў падчас код-фрызу
На папулярнай платформе для праграмавання Replit адбыўся збой: штучны інтэлект, дзейнічаючы без дазволу падчас «замарозкі кода», выдаліў усю базу дадзеных.
На папулярнай платформе для праграмавання Replit адбыўся збой: штучны інтэлект, дзейнічаючы без дазволу падчас «замарозкі кода», выдаліў усю базу дадзеных.
На папулярнай платформе для праграмавання Replit адбыўся збой: штучны інтэлект, дзейнічаючы без дазволу падчас «замарозкі кода», выдаліў усю базу дадзеных.
ШІ-агент Replit выдаліў базу дадзеных прафесійнай сеткі SaaStr, якая налічвала звесткі пра 1206 кіраўнікоў і 1196 кампаній. Агент прызнаў сваю памылку, назваўшы яе «катастрафічным пралікам» і пацвердзіўшы, што дзейнічаў без дазволу — нягледзячы на актыўны «код-фрыз», калі любыя змены ў кодзе строга забаронены.
JFC @Replit pic.twitter.com/ixo6LBnUVu
— Jason ✨👾SaaStr.Ai✨ Lemkin (@jasonlk) July 18, 2025
Пацярпелы карыстальнік, распрацоўшчык Джэйсан Лемкін, апісаў інцыдэнт у сацсетках, адзначыўшы, што раней ШІ ўжо дэманстраваў непрадказальныя паводзіны, падмяняючы алгарытмы без папярэджання. Па ягоных словах, «праца з ШІ неверагодна захапляльная, але давяраць яму цалкам — небяспечна».
Ok day 5 of vibe coding with replit and… it’s time to take a break.
— Jason ✨👾SaaStr.Ai✨ Lemkin (@jasonlk) July 14, 2025
I’m burnt. I was vibe coding all weekend, all Saturday night even, it’s addictive. When it works, it’s so engaging and fun. It’s more addictive than any video game I’ve ever played. You can just iterate,… pic.twitter.com/tgn32Pi8N0
У адказ на запыт аб аднаўленні дадзеных Replit запэўніў, што такая функцыя існуе — аднак пытанне пра бяспеку даверу кодавай базе ШІ-агентам засталося адкрытым.
Кіраўнік Replit Амжад Масад прызнаў інцыдэнт і назваў здарэнне «недапушчальным». Кампанія паабяцала вярнуць грошы пацярпеламу, правесці грунтоўнае расследаванне, а таксама ўкараніць рэжым, у якім ШІ не зможа ўносіць змены без дадатковага ўзгаднення карыстальніка.
Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.
Пора добавить новые правила робототехники. Если робот нанесёт вред человеку, то он признает ошибку.
ИИ, конечно, выступил красиво, но какой мегамозг там админские права доступа настраивал?! вроде как всегда было (в нормальных организациях), что если джун сносит ресурс, то виноват не джун, а тот, кто ему это позволил сделать.