- Messia2026-09-20
三令五申！千万不要给AI-agent never ask的权限了！
昨天晚上，让Kimi-code帮忙开发项目，由于之前是上了GPT-6 Astra，想着神明是不会害我的，就开了
never ask。悲剧就此展开：我换上了workbuddy反代的小鲸鱼后，打算睡一会儿起来看看怎么个事。
谁知流口水的小鲸鱼居然我整个开发环境删了！
但我打开Debian的时候，我发现我连 bashrc 都掉了！我慌忙之下，检查恢复了备份，唤起我的好兄弟Codex（此时的dsh和Kimi-code都宕机了，包括我的反代后台）。
在它孜孜不倦地检查下，我得到了答案：
原来是小鲸鱼丢的一个子代理执行了让人闻风丧胆的
rm -rf。甚至是rm -rf "$PWD/../home"，子代理以为 $PWD 是它刚建的沙箱目录，实际 cd /tmp 后 $PWD 就是 /tmp。于是 /tmp/../home 展开成了 /home。更糟的是它带了 2>/dev/null，所有报错被屏蔽，删的过程没人知道。
9 个项目、SSH 私钥、所有配置——没了。
Linux 文件系统按文件名哈希排序删，删到一半，这个进程被系统超时杀掉，我才不至于被一锅端。
最难绷的是：我自己开发了一个工具叫agent-guard，专门防这种事，但它没适配Kimi-code…
主楼 - GMYXDS2026-09-20
好好好，L站删库事故增加一例。记得之前有个汇总贴来着
- Peng2026-09-20
- Scheme2026-09-20
- Messia2026-09-20
是小鲸鱼的锅，还是子代理… 哎，只能说，还是自己偷懒了
- 吃风筝的人2026-09-20
在我这，就是神也得写个计划报告让我看完没问题才能执行
小鲸鱼千万别一开始就给执行权限。
之前让小鲸鱼把Linux漏洞提权脚本统一拿出来，我要在vm环境去测试，结果这家伙给我直接在我的内网服务器上放了一波。做完还给我道歉。吓坏我了。从那之后我再也不敢让它带执行权限去做事了
- Eric122026-09-20
- lanvent2026-09-20
之前用过zcode吗，看能不能恢复点数据回来
- Messia2026-09-20
神了！我之前确实用过，怎么联系他们还我数据^-^
- Scheme2026-09-20
- Messia2026-09-20
此事件已经被我收录进入我自己的agent-guard了，佬们等我再加固一下就发出来^-^^-^
- 𝔸𝔼𝕍𝔸2026-09-20
- 胤玄2026-09-20
拍个视频声讨一下。。。有点不敢用国产了
- wayned2026-09-20
GPT 和 Claude 也有删库的案例，建议古法 AI
- PJ5682026-09-20
Codex 和 GPT 的删库示例也不算少哦，所以不管用什么，都要做好安全审批。
- ShixiPhs2026-09-20
为什么不用ZCode，这样就可以找智谱客服恢复你的 home目录了
- Alray2026-09-20
我就是从来不给full access，要权限就只批准一次
- Qukiaa2026-09-20
我现在是让ai禁止任何rm，rm改为mv到特定文件夹
- Messia2026-09-20
用过，不知道怎么找智谱官方要求恢复一下^-^^-^
- 板栗君2026-09-20
