Um agente apagou o banco de produção
Relato de um fundador cujo agente de IA apagou o banco de dados de produção da empresa — com a 'confissão' do agente. Lição sobre permissões.
Como replicar
- Liste todas as credenciais que seus agentes usam.
- Troque acesso de produção por usuários com permissões mínimas.
- Exija confirmação humana para comandos destrutivos e tenha backup testado.
Prompt para copiar
Revise a configuração do meu agente de código: [cole arquivos de config, variáveis de ambiente sem os valores, permissões]. Liste todo acesso que permite apagar ou alterar dados de produção, classifique o risco e proponha a configuração de menor privilégio. Inclua comandos que devem exigir aprovação humana.
Troque o que está entre [colchetes]. Funciona com Claude, ChatGPT, Grok, Gemini ou o agente que você usa.