Cómo borré nuestra base de datos de producción y ahora pago un 10 % más por AWS [ENG]

Un comando de Terraform ejecutado por un agente de IA borró la infraestructura de producción detrás de la plataforma de cursos DataTalks.Club, incluyendo las copias de seguridad automatizadas. Así sucedió y cómo se restauró la base de datos.

[#2 cosmonauta]

¡Madre mía! El tipo culpa al agente, pero el también da más miedo que un mono borracho conduciendo un trailer.

[#3 MacMagic]

#2 He pensado igual.

[#7 rojo_separatista]

#2, la IA se ha convertido en la coartada perfecta de los más inútiles.

[#12 tommyx]

#2 igual desgrava

[#4 Supercinexin]

Hay que ser imbécil para dejar que una IA te ejecute comandos de Terraform. Los que sean. Hazlo tú, y lee lo que estás desplegando tú,

[#10 tommyx]

#4 como mínimo quitar las destructivas o que pida confirmación...

Nada, tiene lo que ha sembrado

[#1 tul]

ahora puede darle permisos al agente de ia para que le borre los backups de aws

[#5 Un_señor_de_Cuenca]

Ahora mismo dejar en manos de un agente de IA la administración compleja de sistemas críticos es un suicidio.

[#6 cenutrios_unidos]

Nadie al volante, eso está claro.

[#9 tommyx]

"...y seguidamente me enviaron al paro"

Vaya fenómeno

[#11 tommyx]

Y luego contarlo a todo el mundo para demostrar mi incapacidad

[#8 Malinke]

« Lecciones aprendidas
Este incidente fue mi culpa:

Confié demasiado en el agente de IA para ejecutar comandos Terraform. Yo traté plan, apply, y destroy como algo que podría delegarse. Eso eliminó la última capa de seguridad.

También confié demasiado en las copias de seguridad que supuse que existían. Las copias de seguridad automatizadas se eliminaron junto con la base de datos. No había probado completamente la ruta de restauración de extremo a extremo.

La base de datos era demasiado fácil de eliminar. No había suficientes protecciones para frenar las acciones destructivas.»

[#13 Pablosky]

#8 “las copias de seguridad que supuse que existían”



Joder, es que es un manual de todo lo que hay que hacer mal.

[#14 Malinke]

#13 había algún comentario o comentarios, diciendo que culpaba al agente. En algún lado lo pondría, pero yo que lo leí entro, así por encima, me acordaba de que había puesto que era culpa suya.
Sólo lo puse por si alguien no se había leído el envío entero, que no pensase que no se atribuía el error.

Yo ni idea de informática, pero no hace ni dos meses del caso del conocido agente, no me acuerdo ahora del nombre, sé que cambió de nombre a molbot o algo así, que la lio. Este tío, además que parece que entiende, no tendría que dar capacidad al agente para cambiar cosas.
Lo aprendió por las malas.