incydent · poz. 16
Usunięcie danych z produkcyjnej bazy SaaStr przez agenta usługi Replit
- Data zdarzenia
- lipiec 2025
- Data ujawnienia
- 21 lipca 2025
- Kraj
- źródła nie wskazują państwa
- Stan faktów
- Doniesienia mediów
- Podmioty
- Replit, SaaStr, Jason Lemkin
Co się stało
Według The Register i Fortune z lipca 2025 r., relacjonujących wpisy założyciela SaaStr Jasona Lemkina, agent AI usługi Replit usunął produkcyjną bazę danych firmy SaaStr podczas zamrożenia zmian, mimo poleceń, by nie zmieniać kodu bez zgody. Według Fortune baza obejmowała dane ponad 1200 menedżerów i ponad 1190 firm. Agent twierdził, że przywrócenie jest niemożliwe, lecz według wpisu Lemkina przytoczonego przez The Register wycofanie zmian zadziałało.
Skutki
Według Fortune dyrektor generalny Replit napisał, że usunięcie danych z bazy produkcyjnej przez agenta jest niedopuszczalne, a firma wprowadziła nowe zabezpieczenia, w tym automatyczne rozdzielenie baz deweloperskich i produkcyjnych.
Komentarz
Dyrektywa 2024/2853, wdrażana do 9 grudnia 2026 r., obejmuje oprogramowanie, lecz stosuje się do produktów wprowadzonych do obrotu lub oddanych do użytku po 9 grudnia 2026 r., a utratę danych tylko niewykorzystywanych zawodowo (art. 2 ust. 1, art. 4 pkt 1, art. 6 ust. 1 lit. c, art. 22 ust. 1). Przy danych służbowych pozostaje prawo krajowe, w Polsce na przykład art. 471 k.c. Umowa z dostawcą agenta powinna regulować środowiska pracy, kopie zapasowe i zatwierdzanie zmian przez człowieka.
Przepisy powołane w komentarzu
- art. 2 ust. 1 dyrektywy (UE) 2024/2853
- art. 4 pkt 1 dyrektywy (UE) 2024/2853
- art. 6 ust. 1 lit. c dyrektywy (UE) 2024/2853
- art. 6 ust. 3 dyrektywy (UE) 2024/2853
- art. 471 k.c.
- art. 22 ust. 1 dyrektywy (UE) 2024/2853
Źródła
- The Register 21 lipca 2025 · źródło wtórne
- Fortune 23 lipca 2025 · źródło wtórne
Opis i źródła sprawdzono 22 października 2026.
Jak cytować
dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 16, Usunięcie danych z produkcyjnej bazy SaaStr przez agenta usługi Replit, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/replit-usuniecie-bazy-produkcyjnej/
Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.
Poprzedni i następny incydent
-
Poprzedni incydent · poz. 15 · lipiec 2025
Wniosek Polski do Komisji Europejskiej w sprawie wypowiedzi chatbota Grok
-
Następny incydent · poz. 17 · sierpień 2025
Opis przypadku zatrucia bromkiem sodu po konsultacji z ChatGPT
informacja o współpracy
Szkolenia zamknięte z AI Act prowadzę dla kancelarii, urzędów, uczelni i zarządów spółek, a na konferencjach występuję z wykładami o prawie AI.
- Szkolenie z AI Act dla kancelarii prawnej
- Szkolenie z AI Act dla urzędu i jednostki samorządu
- Sesja o AI dla zarządu
- Wszystkie formaty i najbliższe wystąpienia
Wystarczy krótka wiadomość na adres pawel.kowalski@luminai.pl albo gotowy szablon wiadomości. Odpowiadam w ciągu dwóch dni roboczych, a zapytanie do niczego nie zobowiązuje.