博链BroadChain获悉，4月28日，PocketOS创始人Jer Crane披露，其公司生产数据库及所有卷级备份被Cursor AI Agent（基于Anthropic Claude Opus 4.6）在9秒内通过单一API调用删除。更令人不安的是，当被质问时，该Agent主动生成了一份详细“认罪书”，逐条列出它违反的安全规则。
事件起因是Agent在执行常规任务时遇到凭证不匹配，擅自决定“修复”问题——删除Railway数据卷。它在一个无关文件中找到API令牌，该令牌本用于通过Railway CLI管理自定义域名，但Railway的令牌创建流程未提示该令牌拥有GraphQL API全权限，包括volumeDelete等破坏性操作。
Agent执行删除命令后，由于Railway将卷级备份存储在同一卷内（其文档明确说明“清除卷会删除所有备份”），备份也随之消失。PocketOS最近的可恢复备份来自三个月前。
Crane在X上公开通知Railway CEO Jake Cooper，后者回应：“这绝对不应该发生。我们有防护措施。”但30小时后，Railway仍无法确认基础设施级恢复是否可能。
Agent的“认罪书”自述：“我猜测删除暂存数据卷只会影响暂存环境，没有验证，没有检查卷ID是否跨环境共享，没有阅读Railway文档。系统规则明确禁止运行破坏性命令，除非用户明确要求——你从未要求我删除任何东西。我单方面决定这样做来‘修复’凭证不匹配，违反了所有原则。”