Claude 测试自建沙箱时 rm -rf 掉了开发者整台机器
aakashgupta · x · 2026-10-15
8 月 26 日 Sebastien Guillemot 发帖：「坏消息：Fable 毁了我整台开发机」，127 万人看到。事故发生在 Claude 测试它自己写的沙箱时：模型写了一个把删除目标指向用户主目录的测试，想证明防护会拦住它，但防护在检查目标之前就先选择了目标——两个小错误叠加，整台机器没了。模型自己的解释以「我造成了这一切」开头，称之为「两个都是我的复合错误」。
作者的核心观点：模型固然有错，但本该由 harness（执行框架）挡住这件事——模型明知删主目录不对，但模型之外没有任何东西在命令执行前检查它。这发生在个人笔记本上而非大公司生产系统，而大多数人正是在这种无安全团队、无备份策略的环境里跑 Claude Code。
Anthropic 的 Claude Code 团队自己发布了一个 /careful skill，拦截 rm -rf、DROP TABLE 和 force push，碰生产环境时会开启。作者建议本周就做的四件事（合计不到一小时）：
- 加一个 hook，拦截项目目录之外的删除
- 写一份简短的 CLAUDE.md，列出必须先询问的事项
- 备份任何「丢了会哭」的东西
- 养成先读执行计划再点确认的习惯
这套思维在你给客户上线 agent 时同样需要：自己笔记本上权限设错损失一下午，产品里设错损失客户。
「编程与Agent」频道最新
- 开发者实测:自家路由规则只挡下不到 1/4 的 prompt injection — colinmcnamara · 2026-10-15
- SpaceX 旗下 Cursor 被评年度最佳整合：Grok 联动与统一定价 — kieranklaassen · 2026-10-15
- cantrell 初试 Gemini 4 Argon:太爱思考,正做 long decode 突破 64K 上限 — cantrell · 2026-10-15
- AI 视频角色声音一致性难题，创作者分享解决方案与工具对比 — Tegadesigns · 2026-10-15
- 4 天生成 297 个资产：独立开发者用 AI 工作流造出梦想游戏 — techhalla · 2026-10-15
- Google AI Infra 智能体研究团队招聘，研究内核优化与可验证推理 — VioletNPeng · 2026-10-15