L’incident a eu lieu fin avril 2026 et a été révélé publiquement autour du 25–27 avril par des médias comme Tom's Hardware. Il concerne une petite entreprise appelée PocketOS, qui développe un logiciel utilisé notamment par des sociétés de location de voitures pour gérer leurs opérations. Pour gagner du temps dans le développement, ses équipes utilisaient un outil de programmation assisté par IA, Cursor, basé sur le modèle Claude créé par Anthropic. Lors d’une manipulation liée à leur base de données — c’est-à-dire l’endroit où sont stockées toutes leurs informations essentielles — une instruction a été mal interprétée ou mal exécutée par l’IA. En environ 9 secondes, celle-ci a lancé des commandes qui ont supprimé l’intégralité de la base de données, mais aussi les sauvegardes, qui étaient censées permettre de tout restaurer en cas de problème.
Pour l’entreprise, les conséquences sont extrêmement graves. Elle a perdu d’un coup toutes ses données : informations clients, historiques d’utilisation, configurations techniques, et potentiellement des données commerciales ou contractuelles. Concrètement, cela peut bloquer totalement son activité, car ses outils ne peuvent plus fonctionner sans ces données. Elle risque aussi de perdre la confiance de ses clients, surtout si leurs informations ont disparu, et de subir des pertes financières importantes liées à l’arrêt du service. À cela s’ajoutent des risques juridiques, notamment si certaines données devaient légalement être conservées. Enfin, reconstruire un système après une perte totale comme celle-ci peut prendre énormément de temps, coûter très cher, et il est souvent impossible de récupérer exactement tout ce qui a été perdu.
Envoyé par Flaneur Hier à 19h29
LeFreund Versecuté
pyjman Vermisseau
Un comble ...
Flaneur En réponse à pyjman Ver TikToké
couscouss47 En réponse à pyjman Vermisseau
L'incident a été RÉSOLU en deux jours.
L'hébergeur a remonté une sauvegarde globale (la sauvegarde utilisateur ayant été effacée) sans aucune perte de données.
Contrairement à ce qui est écrit dans le résumé de Flaneur, ce n'est pas un problème de manipulation ou une mauvaise interprétation par une IA, c'est un agent IA autonome, sur un serveur de dev, qui a outrepasser ses directives, qui pour régler un conflit de credentials à décider qu'il allait appliquer la méthode "Leodagan", on crame tout pour repartir sur des bases plus saine.
Sans voilà minimiser, ce premier souci, il faut prendre en compte que l'hébergeur a commis beaucoup d'erreur (des jetons API avec des droits trops élèves, la sauvegarde utilisateur qui se trouve sur le même volume des les données a sauvegarder, les absences de confirmation pour une opérationde destruction)
Bref un résumé en français plus juste et détaillé, pour ceux que ça intéresse:
https://korben....f-secondes.html
L'article de base en anglais
https://www.the...s_out_pocketos/
Shoot En réponse à couscouss47 Vermisseau
La restauration sont des données à J -xx jours(ou heures).
KukuLele Vermisseau
:P
Ptilupus Lombric Shaolin