Tác nhân AI đang tạo ra một loại nợ kỹ thuật mới

Vào tháng 4 năm 2026, một agent lập trình AI chạy bên trong Cursor, được vận hành bởi Claude của Anthropic, đã xóa toàn bộ cơ sở dữ liệu production của PocketOS, một nền tảng SaaS phục vụ các doanh nghiệp cho thuê xe trên khắp Hoa Kỳ. Nó không dừng lại ở các bản ghi đang hoạt động. Các bản sao lưu được lưu trữ trên cùng một volume với dữ liệu, vì vậy chúng cũng biến mất.

Người sáng lập và nhóm của ông đã dành cả ngày tiếp theo để khôi phục lại ba tháng dữ liệu đặt chỗ, hồ sơ khách hàng và đăng ký từ nhật ký Stripe, lời mời trên lịch và các luồng email cũ.

Trên thực tế, ví dụ về PocketOS này xảy ra không phải do một quyết định tồi tệ duy nhất. Đó là kết quả của nhiều quyết định nhỏ, được đưa ra riêng biệt bởi những người mà mỗi người đều có lý do hợp lý để thực hiện chúng.

• Ai đó đã cấp cho agent quyền ghi vào môi trường production.
• Ai đó đã quyết định rằng các bản sao lưu không cần volume riêng.
• Ai đó đã tin tưởng vào một công cụ được xây dựng để khuyến khích các quyền hạn rộng rãi và hiếm khi tạm dừng trước khi hành động.

Không điều nào trong số đó có vẻ rủi ro vào thời điểm đó.

Đây cũng chính là cách mà hầu như mọi hệ thống cũ (legacy) hiện nay hình thành. Không phải thông qua một quyết định thảm khốc, mà qua nhiều năm đưa ra các quyết định có thể bảo vệ được một cách riêng lẻ, bởi những người chỉ có thể nhìn thấy góc riêng của họ trong hệ thống và không ai có thể nhìn thấy toàn bộ hệ thống đó. Điều khác biệt với các agent là dòng thời gian. Những gì trước đây mất 20 năm để tích tụ các quyết định không được ghi chép lại thì nay chỉ mất một sprint (giai đoạn chạy nước rút), bởi vì hầu như bất kỳ ai trong nhóm cũng có thể thiết lập một agent chỉ với một prompt và một vài lượt gọi công cụ, và hầu như không ai theo dõi những gì xảy ra sau đó.