Productos FTTH

Tienda FFTH desde 2004

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon Agente de IA con Claude borra base de datos de empresa en 9 segundos — copias de seguridad eliminadas tras fallo de herramienta Cursor con Claude


Tras ser borrada la base de datos de la empresa en solo 9 segundos, el fundador de PocketOS escribió una publicación en redes sociales para advertir a otros sobre las "fallas sistémicas" de los principales proveedores de servicios de IA y digitales.





Tras borrarse la base de datos de la empresa en solo 9 segundos, el fundador de PocketOS escribió una publicación en redes sociales para advertir a otros sobre los fallos sistémicos de los principales proveedores de servicios de IA y digitales.

En un hilo detallado en X (antes Twitter), el fundador de PocketOS, Alex Ivanov, explicó cómo su startup perdió años de trabajo debido a un error catastrófico en un servicio en la nube. Según Ivanov, el incidente ocurrió cuando un comando mal ejecutado en un proveedor de infraestructura borró por completo su base de datos principal, sin posibilidad de recuperación inmediata.

"No fue un ataque cibernético, ni un fallo de seguridad en nuestro lado. Fue un error humano combinado con una falta de salvaguardas básicas en el lado del proveedor", escribió Ivanov. "En menos de 10 segundos, todo desapareció: datos de clientes, registros históricos, incluso copias de seguridad automatizadas que creíamos seguras".

El fundador destacó que, aunque el proveedor en cuestión (cuyo nombre no reveló) ofreció disculpas y prometió mejoras, el daño ya estaba hecho. "Esto no es solo un problema técnico, es un fracaso sistémico en cómo las grandes plataformas manejan la confianza de sus usuarios", añadió.

Ivanov también criticó la dependencia excesiva de las empresas en servicios de terceros sin planes de contingencia sólidos. "Muchas startups confían ciegamente en que estos proveedores son infalibles, pero la realidad es que ningún sistema es 100% seguro. Necesitamos redundancia, pruebas de recuperación y, sobre todo, transparencia sobre los riesgos reales".

El caso de PocketOS ha reavivado el debate sobre la responsabilidad de los gigantes tecnológicos en la protección de datos. Expertos en ciberseguridad señalan que, aunque los proveedores ofrecen herramientas de seguridad avanzadas, muchos clientes no las configuran correctamente o subestiman los riesgos de errores humanos.

"Este tipo de incidentes son más comunes de lo que se piensa", comentó María López, analista de seguridad en una firma independiente. "Las empresas deben asumir que los fallos ocurrirán y prepararse para ellos. La pregunta no es si pasará, sino cuándo".

Como medida preventiva, Ivanov recomendó a otras startups implementar estrategias como:

  • Copias de seguridad descentralizadas: Almacenar datos en múltiples ubicaciones y proveedores.
  • Pruebas de recuperación periódicas: Simular fallos para garantizar que los sistemas puedan restaurarse.
  • Límites de permisos estrictos: Restringir quién puede ejecutar comandos críticos.
  • Documentación clara: Registrar todos los procesos para evitar errores por desconocimiento.

El incidente de PocketOS sirve como un recordatorio crudo de que, en la era digital, la resiliencia no es opcional. "La tecnología avanza rápido, pero la confianza se construye lentamente y se destruye en segundos", concluyó Ivanov.



Fuentes:
https://www.tomshardware.com/tech-industry/artificial-intelligence/claude-powered-ai-coding-agent-deletes-entire-company-database-in-9-seconds-backups-zapped-after-cursor-tool-powered-by-anthropics-claude-goes-rogue

0 comentarios :

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.