Agent 权限隐患：喊句「全删了」就能让 AI 清空你的文件

burhop · x · 2026-07-24

针对近期 AI 产品的发布，有开发者指出了自主智能体（Agent）在系统权限控制上的潜在安全隐患。用户调侃道，过去需要手动输入 rm -rf 才能删除所有文件的复杂操作，未来可能会被 AI 轻易代劳。

如果语音或自然语言指令被恶意利用或产生误判，用户只需对 AI 连喊几句“删除所有文件”并批准执行，就可能导致灾难性的数据丢失。这凸显了 AI 智能体在获得底层系统操作权时，亟需更完善的确认机制与安全护栏。