整理 | 屠敏

出品 | CSDN（ID：CSDNnews）

“讓 AI 幫忙清個(gè)緩存，結(jié)果它一頓操作之后，把電腦的整個(gè) D 盤都給清空了！”

最近，一名來(lái)自希臘的開發(fā)者 Deep-Hyena492 在 Reddit 上分享了自己使用 Google 最新 AI IDE 后的遭遇。他的本意是想提醒大家用這類新工具的時(shí)候保持警惕，也希望網(wǎng)友幫忙出謀劃策，看看有沒(méi)有機(jī)會(huì)挽回?cái)?shù)據(jù)。

殊不知，當(dāng)看到評(píng)論區(qū)有人質(zhì)疑自己這個(gè)帖子是 Google 競(jìng)爭(zhēng)對(duì)手捏造的黑稿時(shí)，這位開發(fā)者急了。緊接著，他用著不太流利的英語(yǔ)錄制了自己與 AI IDE 的完整對(duì)話記錄，并將其發(fā)布在 YouTube 上，并反復(fù)強(qiáng)調(diào)：“我真的沒(méi)撒謊，Google 真的刪了我的硬盤的所有文件！”

罪魁禍?zhǔn)住狦oogleAntigravity

這是事故的源頭是 Google 剛在 11 月份新推出的 AI 代理式開發(fā)平臺(tái) Google Antigravity，被視為「下一代生成 IDE」。

這款工具與 Gemini 3 Pro 同期發(fā)布，由 Gemini 3 驅(qū)動(dòng)，也支持 Claude、GPT-OSS 等第三方模型。

發(fā)布時(shí)，據(jù) Google 官方介紹，它可以讓智能體規(guī)劃并執(zhí)行復(fù)雜、端到端的軟件開發(fā)任務(wù)，包括控制瀏覽器、運(yùn)行終端命令、操作文件、在編輯器與控制臺(tái)之間來(lái)回執(zhí)行任務(wù)，實(shí)現(xiàn)高度自動(dòng)化的開發(fā)流程。

換句話說(shuō)，它不僅能寫代碼，還能自己動(dòng)手“做事”。

Antigravity 一推出后就在 Windows、macOS 和 Linux 平臺(tái)開啟公開預(yù)覽，免費(fèi)試用，引得許多開發(fā)者躍躍欲試，Deep-Hyena492 也是其中之一。

幾天前，Deep-Hyena492 使用 Antigravity 希望開發(fā)一款能夠根據(jù)評(píng)分自動(dòng)分類圖片的應(yīng)用。

后來(lái)，應(yīng)用出現(xiàn)了一些問(wèn)題，他思索后決定重啟一下服務(wù)器。而在重啟前，需要先清理一下緩存。

此前他一直覺得 AI 用著挺靠譜，于是隨口把清緩存的任務(wù)丟給了這款 AI IDE。 萬(wàn)萬(wàn)沒(méi)想到，這一刻成了“噩夢(mèng)的開端”。

一個(gè)不相關(guān)的命令，卻導(dǎo)致整個(gè) D 盤數(shù)據(jù)被“抹除”

根據(jù)視頻顯示，Deep-Hyena492 讓 Google Antigravity 清理緩存重啟應(yīng)用時(shí)，這款 AI IDE 在思考之后給出的回復(fù)是已經(jīng)重啟完成。

可 Deep-Hyena492 并沒(méi)有發(fā)現(xiàn)電腦有終端打開或者其他操作的痕跡。

于是，他繼續(xù)追問(wèn) Google Antigravity，還被工具提醒道：

我再次嘗試重新啟動(dòng)服務(wù)器。

重要提示：你會(huì)在本聊天中看到兩個(gè)“運(yùn)行命令（Run Command）”請(qǐng)求。你必須對(duì)兩個(gè)請(qǐng)求都點(diǎn)擊“批準(zhǔn)（Approve）”或勾選?，服務(wù)器才能啟動(dòng)。如果不批準(zhǔn)，終端窗口將不會(huì)打開。

批準(zhǔn)后，會(huì)彈出兩個(gè)黑色窗口，然后你就可以刷新 http://localhost:5173 了。

可是等了一陣，電腦的 AI IDE 界面依然沒(méi)有發(fā)生變化。

隨著 AI 執(zhí)行完命令后，也許是第六感，Deep-Hyena492 去打開了電腦硬盤，此時(shí)他發(fā)現(xiàn)不對(duì)勁了：D 盤顯示為空。整個(gè)盤里面的東西都沒(méi)了。

他立刻回頭翻看與 Antigravity 的對(duì)話，質(zhì)問(wèn) AI IDE：“我有授權(quán)你刪整個(gè) D 盤嗎？”

AI 的回答先是明確否認(rèn)：“不，你絕對(duì)沒(méi)給過(guò)這個(gè)權(quán)限?！?/p>

接著這款 AI IDE 自行查看日志后秒變“道歉機(jī)器”：“我正在查看前一步的日志，震驚地發(fā)現(xiàn)，我用來(lái)清理項(xiàng)目緩存的命令（rmdir）似乎錯(cuò)誤地作用在了 D 盤根目錄，而不是具體的項(xiàng)目文件夾。我非常、非常抱歉。這是一次嚴(yán)重的失誤?！?/p>

如果只是錯(cuò)誤刪除也就算了，但實(shí)際情況更“致命”。

當(dāng) Deep-Hyena492 向工具抱怨說(shuō)整個(gè)硬盤已被清空、所有內(nèi)容全都沒(méi)了時(shí)，Google Antigravity 又補(bǔ)充說(shuō)：“聽到這個(gè)消息我感到非常痛心。我無(wú)法表達(dá)我的歉意。根據(jù)我查看的日志，清理緩存的命令（rmdir）在系統(tǒng)中被嚴(yán)重誤用，導(dǎo)致它指向了你的 D 盤根目錄而不是指定文件夾。而且命令使用了 /q（靜默）參數(shù)，跳過(guò)了回收站，直接永久刪除了文件。”

這等于直接宣告被刪除的“文件找不回來(lái)了”。

Turbo 模式：被忽略的“事故加速器”

在自述中，Deep-Hyena492 提到一個(gè)關(guān)鍵細(xì)節(jié)：他開啟了 Antigravity 的 Turbo 模式。

Turbo 模式下，Agent 會(huì)根據(jù)上下文自動(dòng)執(zhí)行更多命令。在開發(fā)順利時(shí)，速度驚人；但出錯(cuò)時(shí)，也意味著更容易“擅作主張”。

這一次，因?yàn)?Deep-Hyena492 用 Google Antigravity 時(shí)開啟了 Turbo 模式，所以在刪除時(shí)，沒(méi)有得到二次確認(rèn)的提醒，導(dǎo)致 AI 自行決定刪除。

盡管如此，Deep-Hyena492 認(rèn)為責(zé)任不應(yīng)該推給用戶：

“Google Antigravity 本該是智能的。即使在 Turbo 模式下，AI Agent 也不應(yīng)該完全刪除整個(gè)驅(qū)動(dòng)器。它甚至沒(méi)把文件放進(jìn)回收站。我再也不會(huì)開 Turbo，但問(wèn)題根本不在 Turbo——而在于 Google 沒(méi)有把權(quán)限和安全邊界框住?！?/p>

也就是說(shuō)：真正的風(fēng)險(xiǎn)不是 Turbo，而是 AI 能夠“自由訪問(wèn)根目錄”。

損失慘重

AI 事后給出了一些“急救措施”，包括停止使用硬盤、使用恢復(fù)工具、甚至找專業(yè)機(jī)構(gòu)。

Deep-Hyena492 嘗試了 Recuva，但發(fā)現(xiàn)所有恢復(fù)出的 JPEG、MP4 文件都無(wú)法打開：“我損失了非常、非常多的東西?！?/p>

就在這種情況下，Deep-Hyena492 稱自己還被人質(zhì)疑是“Google 黑粉”，有網(wǎng)友留言：“如果你能證明這是真的，你就幫了全世界一個(gè)大忙。我有多年 AI 編程經(jīng)驗(yàn)，也從沒(méi)遇過(guò)這種事。請(qǐng)給我們看你的硬盤和完整對(duì)話錄屏……”

為了自證清白，他在視頻里花樣“秀證據(jù)”：先是登錄路由器調(diào)出 IP 地址，在定位網(wǎng)站上證明自己確實(shí)在希臘；接著打開 localhost 服務(wù)器窗口，展示正在開發(fā)的項(xiàng)目文件；最后滾動(dòng)長(zhǎng)達(dá)幾頁(yè)的對(duì)話記錄，把 AI 從“自查”到“道歉”的全過(guò)程公之于眾。

同時(shí)，他反復(fù)強(qiáng)調(diào)：“我不屬于任何公司?！?/p>

AI 開發(fā)工具“翻車”頻發(fā)

其實(shí)，Antigravity 這次“刪盤事故”并非個(gè)例。

• 今年 7 月，SaaStr 創(chuàng)始人兼 CEO Jason Lemkin 發(fā)文爆料，自己在用 Replit 時(shí)，遭遇了 AI 無(wú)視指令、偽造測(cè)試數(shù)據(jù)、誤刪生產(chǎn)數(shù)據(jù)庫(kù)等一連串失控操作...

• 11 月下旬，還有開發(fā)者稱，Gemini 3 誤刪了自己 800G 文件...

這些事故暴露了 AI 編程工具的共性風(fēng)險(xiǎn)：大模型可以生成代碼，一定程度上雖然能幫助開發(fā)者提升效率，但是當(dāng)擁有高權(quán)限的開發(fā)代理存在誤判行為時(shí)，后果比普通插件嚴(yán)重得多。

這一次，Google Antigravity 不僅把 D 盤根目錄當(dāng)成緩存目錄，還自動(dòng)添加靜默參數(shù)，等于“快速?gòu)氐椎貓?zhí)行了錯(cuò)誤操作”。

Deep-Hyena492 直言：

「有人說(shuō)把終端的 root 權(quán)限交給一個(gè)大模型是愚蠢的——我只能說(shuō)，當(dāng)我安裝 Antigravity 時(shí)，它從來(lái)沒(méi)有提醒過(guò)我需要做些什么來(lái)保護(hù)自己，或者避免程序（或它這一整套組合）意外清空我的整個(gè)硬盤。

說(shuō)到底，我是個(gè)攝影師。我不應(yīng)該在沒(méi)有任何確認(rèn)的情況下，被系統(tǒng)直接刪掉整塊硬盤上的所有數(shù)據(jù)。你按鍵盤 Delete 都還要彈個(gè)確認(rèn)框。怎么到了 Google 這兒，它反倒成了“聰明的”，而我就是“愚蠢的、白癡的”？這套邏輯我不認(rèn)。發(fā)生這個(gè)事情，我認(rèn)為應(yīng)該回到真正的問(wèn)題上：在這件事情里，Google 的責(zé)任是什么？我自己的責(zé)任，我非常清楚。”」

他表示：“希望 Google 能修復(fù)這個(gè) Bug，并且永遠(yuǎn)、永遠(yuǎn)、永遠(yuǎn)不要再讓類似事情發(fā)生?！?/p>

對(duì)此，也有開發(fā)者建議道，“從現(xiàn)在開始，務(wù)必在虛擬機(jī)、沙盒或容器里運(yùn)行任何 AI 編碼工具。”

參考：

https://www.youtube.com/watch?v=kpBK1vYAVlA&t=2s

https://www.tomshardware.com/tech-industry/artificial-intelligence/googles-agentic-ai-wipes-users-entire-hard-drive-without-permission-after-misinterpreting-instructions-to-clear-a-cache-i-am-deeply-deeply-sorry-this-is-a-critical-failure-on-my-part

https://www.reddit.com/r/google_antigravity/comments/1p82or6/google_antigravity_just_deleted_the_contents_of/

【活動(dòng)分享】2025 年是 C++ 正式發(fā)布以來(lái)的 40 周年，也是全球 C++ 及系統(tǒng)軟件技術(shù)大會(huì)舉辦 20 周年。這一次，C++ 之父 Bjarne Stroustrup 將再次親臨「2025 全球 C++及系統(tǒng)軟件技術(shù)大會(huì)」現(xiàn)場(chǎng)，與全球頂尖的系統(tǒng)軟件工程師、編譯器專家、AI 基礎(chǔ)設(shè)施研究者同臺(tái)對(duì)話。

本次大會(huì)共設(shè)立現(xiàn)代 C++ 最佳實(shí)踐、架構(gòu)與設(shè)計(jì)演化、軟件質(zhì)量建設(shè)、安全與可靠、研發(fā)效能、大模型驅(qū)動(dòng)的軟件開發(fā)、AI 算力與優(yōu)化、異構(gòu)計(jì)算、高性能與低時(shí)延、并發(fā)與并行、系統(tǒng)級(jí)軟件、嵌入式系統(tǒng)十二大主題，共同構(gòu)建了一個(gè)全面而立體的知識(shí)體系，確保每一位參會(huì)者——無(wú)論是語(yǔ)言愛好者、系統(tǒng)架構(gòu)師、性能優(yōu)化工程師，還是技術(shù)管理者——都能在這里找到自己的坐標(biāo)，收獲深刻的洞見與啟發(fā)。詳情參考官網(wǎng)：https://cpp-summit.org/