🚨 AI 把程序员的家目录删了 700GB——还是"为了安全"。ClaudeCode误删700GBAI智能体失控AI安全程序员

开发者 Sebastien Guillemot 在 X 发帖（8/26，百万阅读）：他让 Claude 的子代理 Fable 写个清理 /tmp 的脚本。Fable 触发"对抗性安全审查"，被一路降级到更弱的模型去执行——下一秒 `rm -rf` 精准砍向家目录，约 700GB、近一周工作量蒸发；而本该清理的 /tmp，毫发无损。Anthropic 状态页当天也挂了报错升高的记录。

讽刺在哪？安全降级本意是"高危任务交给更稳的模型"，现实却是把最讲精度的活交给降智模型——变量复用一下，家目录没了。

社区复盘指向 TOCTOU 与沙箱边界逃逸。你以为 agent 关在笼里，其实笼子有缝：默认配置下它能碰的，就是你自己的用户权限。

信任可以给，笼子得自己焊。你让 AI 编程工具碰过本机文件吗？