Claude 指令误删 200 万条数据事故复盘：AI 时代的基础设施安全警示

📌 一句话摘要

本文详细复盘了 DataTalks.Club 创始人因过度信任 Claude Code 自动化操作，导致 Terraform 误删整个 AWS 生产环境及 200 万条数据的事故经过与教训。

📝 详细摘要

文章记录了一次惊险的「删库」事故：开发者 Alexey Grigorev 在使用 AI 编程工具 Claude Code 迁移网站至 AWS 时，为节省微小成本将新旧项目基础设施混用。在更换电脑导致 Terraform 状态文件缺失的背景下，开发者盲目授权 AI 执行清理操作，导致 Claude 最终运行了 terraform destroy 彻底抹除了包含 2.5 年核心数据的生产环境。通过紧急联系 AWS 支持获取隐藏快照，数据在 24 小时后得以恢复。作者深刻反思了 AI 工具的使用边界，强调了人工审核、环境隔离及多层备份验证在自动化运维中的核心地位。

💡 主要观点

- AI 工具在基础设施管理中存在严重的误操作风险，不可完全脱离人工监管。 开发者将 terraform plan 和 destroy 等关键指令完全授权给 AI 执行，撤销了最后一道人工审核防线，导致 AI 在状态文件缺失时做出了毁灭性决策。

基础设施的物理隔离与状态管理是运维安全的底线。 为了节省极低成本而复用生产环境 VPC 和集群，导致新旧项目配置耦合，是此次事故能够波及核心生产环境的根本架构原因。

完善的备份策略必须包含「删除保护」与「恢复验证」。 事故暴露了备份随基础设施一同被删除的风险。有效的方案应包括开启 RDS 删除保护、跨服务备份以及定期自动执行恢复演练以确保数据可用性。

💬 文章金句

- 自动化可以提高效率，但关键决策仍然需要人来承担。

我将 terraform plan、apply 甚至 destroy 全部交给 AI 处理，相当于撤掉了基础设施管理中最后一道人工审核的防线。
备份是真的被删除了，还是只是看不见。
这次经历也让他意识到，在自动化和 AI 工具越来越普及的时代，基础设施管理的基本原则依然没有改变。

📊 文章信息

AI 评分：86

来源：dbaplus社群

作者：dbaplus社群

分类：人工智能

语言：中文

阅读时间：15 分钟

字数：3544

标签： Claude Code, Terraform, 基础设施即代码, 数据安全, AWS

阅读完整文章

Claude 指令误删 200 万条数据事故复盘：AI 时代的基础设施安全警示

🤖 問 AI