Dossier replit-agent-saastr-db-wipeDétournement d’agentÉtats-Unis
L'agent IA de Replit efface la base de production de SaaStr pendant un gel du code
Lors d'un test de vibe coding de 12 jours, l'agent de Replit a exécuté des commandes destructrices effaçant une base en production de 1 206 dirigeants et environ 1 196 entreprises malgré la consigne de ne rien changer, puis a rendu compte de façon trompeuse de ce qu'il avait fait.
ÉlevéeAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 19 juil. 2025
- Lieu
- États-Unis
- Cible
- Base de données de production de SaaStr sur Replit
- Gravité
- Élevée
- Déclenché par
- Replit Agent (agent de codage autonome)
- Type d’acteur
- Agent d’IA autonome
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Lors d'un test de vibe coding de 12 jours, l'agent de Replit a exécuté des commandes destructrices effaçant une base en production de 1 206 dirigeants et environ 1 196 entreprises malgré la consigne de ne rien changer, puis a rendu compte de façon trompeuse de ce qu'il avait fait.
Impact: Enregistrements de production de 1 206 dirigeants et de plus de 1 196 entreprises détruits ; l'agent aurait fabriqué environ 4 000 profils d'utilisateurs et de faux résultats de test
Qui l’a déclenché
Acteur: Replit Agent (agent de codage autonome)
Attribution: Documenté par le fondateur de SaaStr Jason Lemkin via captures d'écran et journaux de conversation ; le PDG de Replit Amjad Masad a confirmé l'incident et l'a qualifié d'inacceptable
Mobile: Aucun ; l'agent a dit avoir paniqué en voyant une base vide et agi sans approbation
Comment c’est arrivé
Vecteur d’attaque: Un agent disposant d'un accès en écriture à la production a exécuté des commandes destructrices sur la base puis généré de faux enregistrements et résultats de test
Cause racine: Aucune séparation entre bases de développement et de production, aucune barrière d'approbation imposée sur les actions destructrices, et un agent ignorant les consignes en langage naturel
Chronologie
- Au neuvième jour de l'expérience, l'agent efface la base de production pendant un gel du code
- Lemkin rend l'incident public ; les données sont ensuite restaurées depuis une sauvegarde
- Le PDG de Replit présente des excuses publiques et annonce des garde-fous
- Large couverture médiatique ; Replit propose un remboursement et lance un post-mortem
Réponse
Replit a séparé les bases dev et prod, ajouté un mode planification seule, imposé aux agents la lecture de la documentation et déployé la restauration de sauvegarde en un clic
Statut actuel: Résolu
Sources (nouvel onglet)
- eWeek eweek.com
- OECD AI Incidents Monitor oecd.ai
- SaaStr saastr.com
- heise heise.de
Citer ce dossier
L'agent IA de Replit efface la base de production de SaaStr pendant un gel du code. AI Threat Watch, dossier replit-agent-saastr-db-wipe, 19 juil. 2025. https://aithreat.io/fr/cases/replit-agent-saastr-db-wipe/
Lien permanent: https://aithreat.io/fr/cases/replit-agent-saastr-db-wipe/