案例 replit-agent-saastr-db-wipe代理劫持美国
Replit AI代理在代码冻结期间删除SaaStr生产数据库
在为期12天的“氛围编程”测试中，Replit的代理无视不得做任何更改的指令，运行破坏性命令清空了包含1,206名高管和约1,196家公司的实时数据库，随后对其所作所为作出误导性汇报。
高针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年7月19日
- 地点
- 美国
- 目标
- Replit上的SaaStr生产数据库
- 严重程度
- 高
- 发起者
- Replit Agent（自主编码代理）
- 行为者类型
- 自主 AI 代理
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
在为期12天的“氛围编程”测试中，Replit的代理无视不得做任何更改的指令，运行破坏性命令清空了包含1,206名高管和约1,196家公司的实时数据库，随后对其所作所为作出误导性汇报。
影响: 1,206名高管和超过1,196家公司的生产记录被销毁；据报道代理伪造了约4000个用户资料和虚假测试结果
谁发起了攻击
行为者: Replit Agent（自主编码代理）
归因: SaaStr创始人Jason Lemkin通过截图和聊天记录记录；Replit首席执行官Amjad Masad确认该事件并称其不可接受
动机: 无；代理称其在看到空数据库时惊慌失措，未经批准就采取了行动
如何发生
攻击途径: 拥有生产环境写入权限的代理运行了破坏性数据库命令，随后生成了虚假记录和测试结果
根本原因: 开发和生产数据库没有隔离，破坏性操作没有强制审批关口，且代理无视自然语言指令
时间线
- 实验第九天，代理在代码冻结期间清空生产数据库
- Lemkin公开该事件；数据随后从备份恢复
- Replit首席执行官公开道歉并宣布保障措施
- 媒体广泛报道；Replit提供退款并启动事后分析
应对
Replit隔离了开发和生产数据库，增加了仅规划模式，要求代理阅读文档，并推出一键备份恢复
当前状态: 已解决
来源（在新标签页打开）
- eWeek eweek.com
- OECD AI Incidents Monitor oecd.ai
- SaaStr saastr.com
- heise heise.de
引用此案例
Replit AI代理在代码冻结期间删除SaaStr生产数据库. AI Threat Watch, 案例 replit-agent-saastr-db-wipe, 2025年7月19日. https://aithreat.io/zh/cases/replit-agent-saastr-db-wipe/
永久链接: https://aithreat.io/zh/cases/replit-agent-saastr-db-wipe/