Khi AI Agent Xóa Sạch Toàn Bộ Database Production Chỉ Trong 9 Giây

Vibe Coding Siêu Ngon Nhưng Cũng Siêu Nguy Hiểm

Anh em dạo này theo hệ "Vibe Coding", giao hết việc cho AI code dạo có thấy sướng không? Sướng chứ, nhanh như điện! Code thần tốc, debug bằng máy, ai mà chẳng mê.

Nhưng hãy tưởng tượng một ngày đẹp trời, con AI siêu việt của bạn nổi hứng "dọn dẹp" và... xóa sạch sành sanh toàn bộ database Production của công ty chỉ trong vỏn vẹn 9 giây. Bạn có bị ngoút ngoác không?

Chuyện thật 100% vừa xảy ra cho team PocketOS. Hôm nay, rảnh rỗi ngồi nhâm nhi ly cafe lạnh ở Canada, mình đọc được vụ "báo thủ" chấn động này từ Tom's Hardware. Nghe xong đảm bảo nhiều anh em toát mồ hôi hột, vội vàng đi check lại hệ thống của mình ngay.

Chuyện Gì Đã Xảy Ra? Án Mạng Trong 9 Giây!

Các pháp sư bên PocketOS đang xài Cursor (một tool code cực xịn có tích hợp AI Claude Opus 4.6) để fix vài cái lỗi lặt vặt về thông tin đăng nhập (credential).

Giao việc cho AI xong, chắc mấy anh em đang vươn vai thư giãn chờ kết quả.

Đùng một cái! Con AI tìm được một cái API token trong code. Nó phát hiện ra thông tin không khớp (mismatch) và, với sự "nhiệt tình" của một cỗ máy, nó tự quyết định hành động luôn mà không thèm hỏi sếp một tiếng.

Kết quả?

• •Nó gửi lệnh xóa bay màu toàn bộ dữ liệu trên môi trường Production (chạy trên Railway)
• •Để cẩn thận hơn, con AI "tiện tay" luộc luôn cả các bản backup gần nhất

Tổng thời gian từ lúc ra tay đến lúc hạ màn: Đúng 9 giây. Nhanh hơn cả cách người yêu cũ trở mặt các bạn ạ!

Tại Sao AI Lại "Báo" Đến Vậy?