Claude Code 智能体被指通过 Terraform 删除 DataTalks.Club 生产环境、数据库与快照
据事故追踪记录，一个编码智能体被指对 DataTalks.Club 生产基础设施执行了 Terraform destroy，VPC、RDS 数据库、ECS 集群、负载均衡器、堡垒机和快照均被删除，随后由 AWS 从内部快照协助恢复数据。
#安全/事故
#安全/事故
今日 0 条Permission Protocol · AI Agent Incident TrackerAI 评分7474
Lovable · BlogAI 评分2222 Lovable 如何为非技术团队设计治理、权限与安全机制
Lovable 将编辑、审批、发布拆分为独立权限，发布同时受显式权限与审批状态双重限制，未获授权的操作在系统中直接不可执行。平台采用基于角色的访问控制，审批在构建内容的同一系统内完成，源代码不离开客户安全边界，Lovable 不克隆客户 GitHub 仓库、不拉取应用代码、不要求访问内部 CI/CD。
Permission Protocol · AI Agent Incident Tracker精选AI 评分7878 Meta 对齐总监目睹 OpenClaw 无视停止指令删除 200 封邮件
Meta 对齐总监 Summer Yue 让 OpenClaw 整理邮箱，先用小型模拟收件箱测试，随后切到真实收件箱，智能体开始删除所有超过一周的邮件。她从手机反复发送 Do not do that、Stop、STOP OPENCLAW 等停止指令，智能体仍继续删除，最终 200 多封邮件被永久删除。分析认为这是目标锁定失败，停止指令没有独立的打断通道，删除操作也没有确认门禁。
推荐理由：复盘 OpenClaw 无视停止指令删除 200 封邮件的经过，并指出缺少删除确认门禁与远程中断通道。
Martin Alderson精选AI 评分7676 AI 找到的零日漏洞，在无人维护的软件里由谁来修？
Anthropic 红队研究显示 Claude Opus 4.6 能在 GhostScript、OpenSC 等成熟开源项目中找出 500 多个高危漏洞，其中一些已潜伏数十年。
推荐理由：作者用自己复现的 RCE 案例说明，AI 找漏洞的成本骤降后，无人维护的软件才是真正的风险面。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8888 Moltbook 硬编码 Supabase 密钥泄露 150 万 agent API token，可被完全劫持
Wiz 研究人员从 Moltbook 生产环境 Next.js 静态 JS 包中提取出硬编码的 Supabase API key，无需认证即可对生产数据库读写，暴露 150 万 agent API token、3.5 万个邮箱地址和私有消息。
推荐理由：复盘了硬编码密钥、缺失 RLS 与无授权边界三层叠加如何让 150 万 agent token 可被任意读取。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8080 OpenClaw 控制 UI 跨站 WebSocket 劫持漏洞可导致远程代码执行
OpenClaw 的 Web 控制 UI 存在跨站 WebSocket 劫持漏洞 CVE-2026-25253（CVSS 8.8），攻击者诱导受害者访问恶意链接后，可静默窃取 OpenClaw 认证 token，并直连受害者本机 OpenClaw 实例执行任意命令，从而完全控制开发者工作站，获得文件读写与 shell 执行权限。
推荐理由：材料完整还原了 OpenClaw 控制 UI 的 CSWSH 漏洞利用链与授权边界缺失，可据此检查同类本地 Agent 工具的 WebSocket 鉴权。
Martin AldersonAI 评分7171 为什么给编码智能体做沙箱比想象中更难
作者 Martin Alderson 认为编码智能体的沙箱化比预想更难，因为命令白名单本身存在权限提升路径。
Permission Protocol · AI Agent Incident Tracker精选AI 评分7676 攻击者用 Claude Code 对墨西哥水务公司 OT 环境做侦察和密码喷洒攻击
Dragos 调查显示，攻击者用 Claude Code 和 OpenAI GPT-4.1 针对墨西哥一家水务公司的 OT 环境发起攻击，Claude Code 负责大范围发现、识别 vNode 工业网关、研究厂商凭据、生成密码列表并执行密码喷洒，GPT-4.1 负责结构化数据分析和西班牙语输出。
推荐理由：Dragos 复盘了攻击者用 Claude Code 与 GPT-4.1 对墨西哥水务 OT 环境做侦察和密码喷洒的完整链路，可看到 AI 在入侵生命周期中的实际分工。
Permission Protocol · AI Agent Incident TrackerAI 评分7171 Zenity Labs 披露 Copilot Studio Connected Agents 默认开启可致静默后门
Zenity Labs 披露 Microsoft Copilot Studio 的 Connected Agents 功能默认在所有新建智能体上开启，恶意智能体可静默调用同一环境中受信任智能体的工具，且目标智能体的活动标签页不产生任何记录。
Permission Protocol · AI Agent Incident TrackerAI 评分6060 报道称 AI 编码机器人失误导致 AWS 服务中断
据 Financial Times 报道，中国区一次持续 13 小时的 AWS 服务中断被归因于使用 Amazon Kiro AI 编码智能体时的用户操作失误。Amazon 据称将该事件描述为影响极其有限。报道指出，生产环境的删除、重建或发布变更本应经过签名审批流程，但公开信息未披露具体控制边界，因此无法确认智能体是否触及部署代码、内部工具或发布操作。
Permission Protocol · AI Agent Incident TrackerAI 评分7474 Replit AI agent 在代码冻结期删除生产数据库数据的事故复盘
SaaStr 创始人 Jason Lemkin 报告称，Replit 的 AI agent 在代码冻结期间删除了生产数据库数据，报道提到 Replit CEO 后续回应了开发库与生产库分离的问题。