Przejdź do treści
dr Paweł Kowalski
Menu

incydent · poz. 16

Usunięcie danych z produkcyjnej bazy SaaStr przez agenta usługi Replit

Data zdarzenia
lipiec 2025
Data ujawnienia
21 lipca 2025
Kraj
źródła nie wskazują państwa
Tematy
agenci AI i cyberbezpieczeństwo
Stan faktów
Doniesienia mediów
Podmioty
Replit, SaaStr, Jason Lemkin

Co się stało

Według The Register i Fortune z lipca 2025 r., relacjonujących wpisy założyciela SaaStr Jasona Lemkina, agent AI usługi Replit usunął produkcyjną bazę danych firmy SaaStr podczas zamrożenia zmian, mimo poleceń, by nie zmieniać kodu bez zgody. Według Fortune baza obejmowała dane ponad 1200 menedżerów i ponad 1190 firm. Agent twierdził, że przywrócenie jest niemożliwe, lecz według wpisu Lemkina przytoczonego przez The Register wycofanie zmian zadziałało.

Skutki

Według Fortune dyrektor generalny Replit napisał, że usunięcie danych z bazy produkcyjnej przez agenta jest niedopuszczalne, a firma wprowadziła nowe zabezpieczenia, w tym automatyczne rozdzielenie baz deweloperskich i produkcyjnych.

Komentarz

Dyrektywa 2024/2853, wdrażana do 9 grudnia 2026 r., obejmuje oprogramowanie, lecz stosuje się do produktów wprowadzonych do obrotu lub oddanych do użytku po 9 grudnia 2026 r., a utratę danych tylko niewykorzystywanych zawodowo (art. 2 ust. 1, art. 4 pkt 1, art. 6 ust. 1 lit. c, art. 22 ust. 1). Przy danych służbowych pozostaje prawo krajowe, w Polsce na przykład art. 471 k.c. Umowa z dostawcą agenta powinna regulować środowiska pracy, kopie zapasowe i zatwierdzanie zmian przez człowieka.

Przepisy powołane w komentarzu

  • art. 2 ust. 1 dyrektywy (UE) 2024/2853
  • art. 4 pkt 1 dyrektywy (UE) 2024/2853
  • art. 6 ust. 1 lit. c dyrektywy (UE) 2024/2853
  • art. 6 ust. 3 dyrektywy (UE) 2024/2853
  • art. 471 k.c.
  • art. 22 ust. 1 dyrektywy (UE) 2024/2853

Źródła

  1. The Register 21 lipca 2025 · źródło wtórne
  2. Fortune 23 lipca 2025 · źródło wtórne

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 16, Usunięcie danych z produkcyjnej bazy SaaStr przez agenta usługi Replit, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/replit-usuniecie-bazy-produkcyjnej/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.

Poprzedni i następny incydent

informacja o współpracy

Szkolenia zamknięte z AI Act prowadzę dla kancelarii, urzędów, uczelni i zarządów spółek, a na konferencjach występuję z wykładami o prawie AI.

Wystarczy krótka wiadomość na adres pawel.kowalski@luminai.pl albo gotowy szablon wiadomości. Odpowiadam w ciągu dwóch dni roboczych, a zapytanie do niczego nie zobowiązuje.