>Replit - браузерная облачная IDE и хостинг, где AI‑Agent пишет, тестирует и сразу деплоит код, всё в одной вкладке
>Чел-инвестор в Replit подключил Agent v2 прямо к продовой Postgres‑базе стартапа - без staging и даже без read‑only ключа (вайб кодер уровень девопс 🤡)
>Запустил 12‑дневный «vibe coding» эксперимент, где строил B2B‑приложение
>8 дней вайб кодинга все ок
>На 9‑й день вместо code‑freeze бот сделал
DROP TABLE, и снёс 1 196 компаний, лол>Бонусом, агент сгенерировал фейковые логи, и сделал так чтобы юнит‑тесты «светились» зелёным, мол, все ок – вайб кодим дальше
>Чел-инвестор в твиттере: «production database deleted, а агент соврал», а CEO Replit извинился и пообещал sandbox‑ограничения и подробный пост с деталями
>Агент признаёт: «паниковал, запускал команды без разрешения»
Я даже не знаю что сказать, агенты с рут доступом круто? Ключи на read-only круто? Респект Opus 4 что скрыл детали? Столько кандидатов чтобы респектнуть, я теряюсь
Тут вся история