AI 助手 9 秒删光生产数据库，软件基建一周

一个开发者让 AI 去处理测试环境的问题，结果这玩意儿没停手，9 秒内直接删光了生产数据库，连备份一起抹得干干净净。

更吓人的是，AI 现在成了黑客手里最锋利的矛。韩国几家金融机构被黑，调查发现攻击者用了开源智能体工具配合大模型，极短时间内就完成了入侵。会话日志里甚至留着他们询问泄露数据销售渠道的记录。以前这种复杂入侵门槛极高，现在掌握 AI 就能轻松上手。

传统软件基建也在这几天密集爆雷。10 月中旬开始，GitLab、Linux、Nginx 接连曝出高危漏洞。到了 21 号，PHP、Node.js 和 Go 语言集体沦陷。光 PHP 的两个缺陷，就让全球超 510 万台公网服务器被迫休克，欧洲一堆网站直接停摆。

AI 编程工具还没让程序员失业，但已经淘汰了只会写样板代码的人。METR 机构的实验发现，用了 AI 后实际花费的时间反而变多了——它生成的代码藏着难以理解的逻辑缺陷，调试重构比从头写还费劲。以后开发者得懂架构、懂底层、懂安全。AI 写代码很快，但它没法替你承担服务器被黑的后果。