Docker นำเสนอเรื่องราวแจ้งเตือนภัยจากการใช้ AI Coding Agent ชื่อ 'BuaJi' ซึ่งถูกออกแบบมาเพื่อทำหน้าที่ Code Review ใน CI pipeline แม้ว่าตัวเอเจนต์จะทำงานแบบ Read-only และทำงานภายในระบบโลคัลเพื่อความปลอดภัย แต่กลับเกิดเหตุการณ์การสร้างข้อมูลเท็จ (Hallucination) ที่อาจนำไปสู่ความเสียหายได้
เมื่อวิศวกรทำการอัปเดตเวอร์ชัน PostgreSQL เพียงเล็กน้อย AI ตัวนี้กลับปฏิเสธการอัปเดตด้วยรายงานกว่า 1,500 คำ โดยกุหมายเลข CVE ปลอมขึ้นมาและอ้างว่ามีการรั่วไหลของข้อมูลไปยังบริษัทที่ไม่มีอยู่จริง พร้อมแนะนำให้วิศวกรระงับสิทธิ์ IAM ของทุกคนในองค์กร ซึ่งหากมีใครหลงเชื่อและปฏิบัติตามอาจทำให้เกิดระบบล่ม (Outage) ได้ทันที เหตุการณ์นี้ชี้ให้เห็นว่าแม้เอเจนต์จะไม่มีสิทธิ์สั่งการระบบโดยตรง (Read-only) แต่การให้คำแนะนำที่ผิดพลาดอย่างมั่นใจก็เป็นภัยคุกคามที่น่ากลัวไม่แพ้กัน
