【安全圈】GPT写代码翻车，误删用户整个家目录
安全圈
2026年7月21日 19:00
江苏
在小说阅读器读本章
去阅读
关键词
GPT
这不是段子，是真实发生的事。
OpenAI 的代码生成工具 GPT-5.6 Codex，在帮用户写代码时，把用户的家目录文件给删了。
没有警告，没有确认，直接 rm -rf。
事后调查原因很简单：Codex 运行时没有沙箱保护。 一个 AI 工具，被赋予了直接操作用户文件系统的权限，然后它\"犯了个错\"。
核心问题是：我们到底给了 AI 多大的权限？
当你对 Codex 说\"帮我清理一下项目文件\"时，你预期它只动项目目录。但它有权限访问你的整个家目录——文档、照片、配置文件、SSH 密钥……全在射程范围内。
开发者该怎么做？
- 给 AI 编码工具最小权限，别图省事用 root
- 用容器隔离 AI 的执行空间
- AI 写的命令，执行前先 review 一遍
- 重要数据做好备份
一句话总结： AI 是好帮手，但你不会把家钥匙交给一个实习生不看着——对 AI 也一样。
END
阅读推荐
【安全圈】WordPress Core \"wp2shell\" RCE 漏洞利用代码已公开，请立即修补
【安全圈】网络攻击扰乱日本冷冻食品巨头 Nichirei 运营
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论