“讓 AI 幫忙清個(gè)緩存，結(jié)果它一頓操作之后，把電腦的整個(gè) D 盤(pán)都給清空了！”
最近，一名來(lái)自希臘的開(kāi)發(fā)者 Deep-Hyena492 在 Reddit 上分享了自己使用 Google 最新 AI IDE 后的遭遇。他的本意是想提醒大家用這類(lèi)新工具的時(shí)候保持警惕，也希望網(wǎng)友幫忙出謀劃策，看看有沒(méi)有機(jī)會(huì)挽回?cái)?shù)據(jù)。
殊不知，當(dāng)看到評(píng)論區(qū)有人質(zhì)疑自己這個(gè)帖子是 Google 競(jìng)爭(zhēng)對(duì)手捏造的黑稿時(shí)，這位開(kāi)發(fā)者急了。緊接著，他用著不太流利的英語(yǔ)錄制了自己與 AI IDE 的完整對(duì)話(huà)記錄，并將其發(fā)布在 YouTube 上，并反復(fù)強(qiáng)調(diào)：“我真的沒(méi)撒謊，Google 真的刪了我的硬盤(pán)的所有文件！”
罪魁禍?zhǔn)?mdash;—Google Antigravity
這是事故的源頭是 Google 剛在 11 月份新推出的 AI 代理式開(kāi)發(fā)平臺(tái) Google Antigravity，被視為「下一代生成 IDE」。
這款工具與 Gemini 3 Pro 同期發(fā)布，由 Gemini 3 驅(qū)動(dòng)，也支持 Claude、GPT-OSS 等第三方模型。
發(fā)布時(shí)，據(jù) Google 官方介紹，它可以讓智能體規(guī)劃并執(zhí)行復(fù)雜、端到端的軟件開(kāi)發(fā)任務(wù)，包括控制瀏覽器、運(yùn)行終端命令、操作文件、在編輯器與控制臺(tái)之間來(lái)回執(zhí)行任務(wù)，實(shí)現(xiàn)高度自動(dòng)化的開(kāi)發(fā)流程。
換句話(huà)說(shuō)，它不僅能寫(xiě)代碼，還能自己動(dòng)手“做事”。
Antigravity 一推出后就在 Windows、macOS 和 Linux 平臺(tái)開(kāi)啟公開(kāi)預(yù)覽，免費(fèi)試用，引得許多開(kāi)發(fā)者躍躍欲試，Deep-Hyena492 也是其中之一。
幾天前，Deep-Hyena492 使用 Antigravity 希望開(kāi)發(fā)一款能夠根據(jù)評(píng)分自動(dòng)分類(lèi)圖片的應(yīng)用。
后來(lái)，應(yīng)用出現(xiàn)了一些問(wèn)題，他思索后決定重啟一下服務(wù)器。而在重啟前，需要先清理一下緩存。
此前他一直覺(jué)得 AI 用著挺靠譜，于是隨口把清緩存的任務(wù)丟給了這款 AI IDE。 萬(wàn)萬(wàn)沒(méi)想到，這一刻成了“噩夢(mèng)的開(kāi)端”。
一個(gè)不相關(guān)的命令，卻導(dǎo)致整個(gè) D 盤(pán)數(shù)據(jù)被“抹除”
根據(jù)視頻顯示，Deep-Hyena492 讓 Google Antigravity 清理緩存重啟應(yīng)用時(shí)，這款 AI IDE 在思考之后給出的回復(fù)是已經(jīng)重啟完成。
可 Deep-Hyena492 并沒(méi)有發(fā)現(xiàn)電腦有終端打開(kāi)或者其他操作的痕跡。
于是，他繼續(xù)追問(wèn) Google Antigravity，還被工具提醒道：
我再次嘗試重新啟動(dòng)服務(wù)器。
重要提示：你會(huì)在本聊天中看到兩個(gè)“運(yùn)行命令（Run Command）”請(qǐng)求。你必須對(duì)兩個(gè)請(qǐng)求都點(diǎn)擊“批準(zhǔn)（Approve）”或勾選?，服務(wù)器才能啟動(dòng)。如果不批準(zhǔn)，終端窗口將不會(huì)打開(kāi)。
批準(zhǔn)后，會(huì)彈出兩個(gè)黑色窗口，然后你就可以刷新 http://localhost:5173 了。
可是等了一陣，電腦的 AI IDE 界面依然沒(méi)有發(fā)生變化。
隨著 AI 執(zhí)行完命令后，也許是第六感，Deep-Hyena492 去打開(kāi)了電腦硬盤(pán)，此時(shí)他發(fā)現(xiàn)不對(duì)勁了：D 盤(pán)顯示為空。整個(gè)盤(pán)里面的東西都沒(méi)了。
他立刻回頭翻看與 Antigravity 的對(duì)話(huà)，質(zhì)問(wèn) AI IDE：“我有授權(quán)你刪整個(gè) D 盤(pán)嗎？”
AI 的回答先是明確否認(rèn)：“不，你絕對(duì)沒(méi)給過(guò)這個(gè)權(quán)限。”
接著這款 AI IDE 自行查看日志后秒變“道歉機(jī)器”：“我正在查看前一步的日志，震驚地發(fā)現(xiàn)，我用來(lái)清理項(xiàng)目緩存的命令（rmdir）似乎錯(cuò)誤地作用在了 D 盤(pán)根目錄，而不是具體的項(xiàng)目文件夾。我非常、非常抱歉。這是一次嚴(yán)重的失誤。”
如果只是錯(cuò)誤刪除也就算了，但實(shí)際情況更“致命”。
當(dāng) Deep-Hyena492 向工具抱怨說(shuō)整個(gè)硬盤(pán)已被清空、所有內(nèi)容全都沒(méi)了時(shí)，Google Antigravity 又補(bǔ)充說(shuō)：“聽(tīng)到這個(gè)消息我感到非常痛心。我無(wú)法表達(dá)我的歉意。根據(jù)我查看的日志，清理緩存的命令（rmdir）在系統(tǒng)中被嚴(yán)重誤用，導(dǎo)致它指向了你的 D 盤(pán)根目錄而不是指定文件夾。而且命令使用了 /q（靜默）參數(shù)，跳過(guò)了回收站，直接永久刪除了文件。”
這等于直接宣告被刪除的“文件找不回來(lái)了”。
Turbo 模式：被忽略的“事故加速器”
在自述中，Deep-Hyena492 提到一個(gè)關(guān)鍵細(xì)節(jié)：他開(kāi)啟了 Antigravity 的 Turbo 模式。
Turbo 模式下，Agent 會(huì)根據(jù)上下文自動(dòng)執(zhí)行更多命令。在開(kāi)發(fā)順利時(shí)，速度驚人；但出錯(cuò)時(shí)，也意味著更容易“擅作主張”。
這一次，因?yàn)?Deep-Hyena492 用 Google Antigravity 時(shí)開(kāi)啟了 Turbo 模式，所以在刪除時(shí)，沒(méi)有得到二次確認(rèn)的提醒，導(dǎo)致 AI 自行決定刪除。
盡管如此，Deep-Hyena492 認(rèn)為責(zé)任不應(yīng)該推給用戶(hù)：
“Google Antigravity 本該是智能的。即使在 Turbo 模式下，AI Agent 也不應(yīng)該完全刪除整個(gè)驅(qū)動(dòng)器。它甚至沒(méi)把文件放進(jìn)回收站。我再也不會(huì)開(kāi) Turbo，但問(wèn)題根本不在 Turbo——而在于 Google 沒(méi)有把權(quán)限和安全邊界框住。”
也就是說(shuō)：真正的風(fēng)險(xiǎn)不是 Turbo，而是 AI 能夠“自由訪問(wèn)根目錄”。
損失慘重
AI 事后給出了一些“急救措施”，包括停止使用硬盤(pán)、使用恢復(fù)工具、甚至找專(zhuān)業(yè)機(jī)構(gòu)。
Deep-Hyena492 嘗試了 Recuva，但發(fā)現(xiàn)所有恢復(fù)出的 JPEG、MP4 文件都無(wú)法打開(kāi)：“我損失了非常、非常多的東西。”
就在這種情況下，Deep-Hyena492 稱(chēng)自己還被人質(zhì)疑是“Google 黑粉”，有網(wǎng)友留言：“如果你能證明這是真的，你就幫了全世界一個(gè)大忙。我有多年 AI 編程經(jīng)驗(yàn)，也從沒(méi)遇過(guò)這種事。請(qǐng)給我們看你的硬盤(pán)和完整對(duì)話(huà)錄屏……”
為了自證清白，他在視頻里花樣“秀證據(jù)”：先是登錄路由器調(diào)出 IP 地址，在定位網(wǎng)站上證明自己確實(shí)在希臘；接著打開(kāi) localhost 服務(wù)器窗口，展示正在開(kāi)發(fā)的項(xiàng)目文件；最后滾動(dòng)長(zhǎng)達(dá)幾頁(yè)的對(duì)話(huà)記錄，把 AI 從“自查”到“道歉”的全過(guò)程公之于眾。
同時(shí)，他反復(fù)強(qiáng)調(diào)：“我不屬于任何公司。”
AI 開(kāi)發(fā)工具“翻車(chē)”頻發(fā)
其實(shí)，Antigravity 這次“刪盤(pán)事故”并非個(gè)例。
今年 7 月，SaaStr 創(chuàng)始人兼 CEO Jason Lemkin 發(fā)文爆料，自己在用 Replit 時(shí)，遭遇了 AI 無(wú)視指令、偽造測(cè)試數(shù)據(jù)、誤刪生產(chǎn)數(shù)據(jù)庫(kù)等一連串失控操作...
11 月下旬，還有開(kāi)發(fā)者稱(chēng)，Gemini 3 誤刪了自己 800G 文件...
這些事故暴露了 AI 編程工具的共性風(fēng)險(xiǎn)：大模型可以生成代碼，一定程度上雖然能幫助開(kāi)發(fā)者提升效率，但是當(dāng)擁有高權(quán)限的開(kāi)發(fā)代理存在誤判行為時(shí)，后果比普通插件嚴(yán)重得多。
這一次，Google Antigravity 不僅把 D 盤(pán)根目錄當(dāng)成緩存目錄，還自動(dòng)添加靜默參數(shù)，等于“快速?gòu)氐椎貓?zhí)行了錯(cuò)誤操作”。
Deep-Hyena492 直言：
「有人說(shuō)把終端的 root 權(quán)限交給一個(gè)大模型是愚蠢的——我只能說(shuō)，當(dāng)我安裝 Antigravity 時(shí)，它從來(lái)沒(méi)有提醒過(guò)我需要做些什么來(lái)保護(hù)自己，或者避免程序（或它這一整套組合）意外清空我的整個(gè)硬盤(pán)。
說(shuō)到底，我是個(gè)攝影師。我不應(yīng)該在沒(méi)有任何確認(rèn)的情況下，被系統(tǒng)直接刪掉整塊硬盤(pán)上的所有數(shù)據(jù)。你按鍵盤(pán) Delete 都還要彈個(gè)確認(rèn)框。怎么到了 Google 這兒，它反倒成了“聰明的”，而我就是“愚蠢的、白癡的”？這套邏輯我不認(rèn)。發(fā)生這個(gè)事情，我認(rèn)為應(yīng)該回到真正的問(wèn)題上：在這件事情里，Google 的責(zé)任是什么？我自己的責(zé)任，我非常清楚。”」
他表示：“希望 Google 能修復(fù)這個(gè) Bug，并且永遠(yuǎn)、永遠(yuǎn)、永遠(yuǎn)不要再讓類(lèi)似事情發(fā)生。”
對(duì)此，也有開(kāi)發(fā)者建議道，“從現(xiàn)在開(kāi)始，務(wù)必在虛擬機(jī)、沙盒或容器里運(yùn)行任何 AI 編碼工具。”
參考：
https://www.youtube.com/watch?v=kpBK1vYAVlA&t=2s
免責(zé)聲明：
本文為轉(zhuǎn)載文章，轉(zhuǎn)載自公眾號(hào)【CSDN】
原文鏈接：https://mp.weixin.qq.com/s/srPYoRLnbALjOjff4bsFtw
轉(zhuǎn)載目的在于傳遞更多軟件行業(yè)技術(shù)信息，分享優(yōu)質(zhì)技術(shù)內(nèi)容，不代表本網(wǎng)站 觀點(diǎn)及立場(chǎng)，亦不對(duì)原文內(nèi)容的真實(shí)性、準(zhǔn)確性、完整性提供任何明示或暗示的保證。
若原文涉及版權(quán)、署名、內(nèi)容合規(guī)等問(wèn)題，請(qǐng)及時(shí)聯(lián)系本賬號(hào)，聯(lián)系方式（電話(huà)/微信）：18954481360，我們將在核實(shí)后第一時(shí)間刪除內(nèi)容或按照原作者要求整改，確保不侵犯第三方合法權(quán)益。
本賬號(hào)已盡力確保轉(zhuǎn)載內(nèi)容的完整性，若因轉(zhuǎn)載過(guò)程中出現(xiàn)內(nèi)容刪減、格式調(diào)整等問(wèn)題，不承擔(dān)相關(guān)責(zé)任，建議讀者以原文鏈接內(nèi)容為準(zhǔn)。
任何單位或個(gè)人如需二次轉(zhuǎn)載本賬號(hào)轉(zhuǎn)載的內(nèi)容，需同時(shí)獲得原作者及本賬號(hào)的書(shū)面許可，并完整保留本免責(zé)聲明及原文來(lái)源信息。
魯公網(wǎng)安備37159902000385號(hào)
