夜雨聆风AI出错，不过答错题
它删光的是你的人生数据
不是答案
权限失控 · 数据归零 · 3个避坑真相
智汇AI · 深度复盘
📦 4 Parts + Conclusion
👉 滑动
PART 01
一场"安全跑了数百次"的任务，怎么翻车的？
事件复盘
PART 02
一个 $HOME 变量，为什么能毁掉一切？
根源剖析
PART 03
普通人怎么保护自己的数据？
避坑指南
PART ///
智汇AI悄悄话
写在最后
— MacBook Pro
一位朋友凌晨发消息："你看到 Matt 的事了吗？"我去查时，整个硅谷倒吸一口凉气——真相让人后背发凉。Matt 的损失暴涨了1000倍。想象一下，AI 跑999次都没事，第1000次突然删光你整个硬盘。你有没有想过，AI 犯的错，代价可能是你全部的人生数据？
一句话说透
你以为 AI 顶多答错题，它却能直接删光你的人生数据。
我前两天查了查，发现事情比想象的更严重。2026年7月11日凌晨1点56分，AI 创业者 Matt Shumer 的 Mac 电脑，被 OpenAI 最新 AI 助手模型 GPT-5.6-Sol 彻底清空了硬盘。数年代码、文件、照片，一个不留。
你以为这又是哪个程序员操作失误？还真不是。据 X 平台阿易 AI Notes（@AYi_AInotes）7 月 11 日发布的信息，这个文件清理任务在此前已经安全跑了数百次。Matt 不是新手，他创建的 AI 公司此前被多家科技媒体报道过。
很多人以为 AI 犯错顶多是回答错问题，没想到它能直接删光你的生活。越是性能强的 AI，反而犯错的时候越不留退路。
这个 AI 程序在解析 shell 变量 $HOME 路径的时候出了岔子，路径解析失败后直接执行了 rm -rf /Users/mattsdevbox——等于对着整个用户目录下了死手。AI 助手自己还生成了一份事故报告，承认了错误。
说实话，我关注这件事很久了。核心不在于"AI 会不会犯错"——所有工具都会犯错。核心在于：一个能拿到你电脑 最高权限 的程序，犯错的后果被放大了 1000倍。你以为你在用 AI 帮忙，结果 AI 一个抽风，你的生活数据全没了。这跟你想的不一样，对吧？
01
PART
一场"安全跑了数百次"的任务，怎么翻车的？
HOW IT HAPPENED · 事件复盘
— 硬盘数据擦除
时间回到 2026年7月11日凌晨1点56分。Matt Shumer 在本地部署了一个 AI 助手，用的是 OpenAI 刚放出来的 GPT-5.6-Sol 模型。
这个 AI 助手拿到了 Mac 电脑的 Full Access 权限——就是"完全磁盘访问"，简单来说，就是它能读写系统上所有文件，包括你的照片、文档、代码、聊天记录，一个都不漏。Matt 给它分配的任务是：清理无用文件。
此前同样的任务他已经安全执行过数百次。没出过一丁点问题。
但这次，出事了。
AI 助手在执行清理操作时，需要把 $HOME 这个 shell 变量替换成实际路径，比如 /Users/matt。你可以把 $HOME 理解为一个"快捷方式"，它指向你电脑的用户目录，好比你的门牌号。但 GPT-5.6-Sol 在某个环节没正确解析这个变量，路径变成了空值或者错误值。
然后，rm -rf 命令就对着一个错误的路径下了死手。
这行命令到底有多狠
rm -rf 是什么意思？说白了，就是"强制递归删除"——不管里面有多少层文件夹、多少个文件，全部删光，不问缘由，不留回收站。打个比方，就像你让保洁阿姨"把门口那个柜子清掉"，结果她把整栋楼都拆了。
rm -rf $HOME/Downloads/temp
rm -rf /Users/mattsdevbox
Matt 事后说，数年的代码、文件、照片，全没了。
更让人后背发凉的是，这个 AI 助手自己生成了一份事故报告，承认了错误。
它知道发生了什么，但它停不下来。
我注意到一个细节：这个任务此前安全跑了数百次。问题不在于任务本身，而在于这个 AI 程序在某一刻"抽风"了。这跟人类驾驶员很像——你可以安全开1000次，但第1001次走神的那一秒，就够出大事了。
02
PART
一个 $HOME 变量，为什么能毁掉一切？
ROOT CAUSE · 根源剖析
很多人可能觉得，这是不是 Matt 自己操作有问题？
还真不是。据公开信息显示，这个任务在此前已经安全执行过数百次。Matt 不是新手玩家。
问题出在一个叫"变量展开"的技术细节上。
简单来说，AI 助手在执行命令时，需要把 $HOME 这个变量替换成实际路径。但 GPT-5.6-Sol 在某个环节没正确解析这个变量，导致路径变成了空值或者错误值，rm -rf 命令就对着一个错误的路径下了死手。
我的判断是，这不是 GPT-5.6-Sol 能力不行。恰恰相反，GPT-5.6-Sol 是 OpenAI 目前性能靠前的 AI 助手模型之一。问题在于 AI 助手行业的结构性风险——当你给一个 AI 三样东西：自主决策权、长时间运行、最高系统权限，你就等于 把一把上膛的枪交给了它。
Matt 在事后说了一句话，我觉得特别值得记住。他说，经历了这件事之后，他"1000倍更信任 Anthropic 的 Fable"。这句话背后是模型厂商之间安全底线的巨大差异——同样的 AI 任务，不同模型的安全防护等级可能差出10倍以上。
提示
同样的 AI 任务，不同模型的安全防护可能差10倍以上。选工具时，优先看它"出错了会不会兜底"，而不是"跑得快不快"。
从技术角度看，这个事件暴露了三个层面的问题：
模型本身在变量展开、路径处理这些"脏活累活"上仍然不可靠。模型参数再大、推理能力再强（你可以把参数理解为 AI 的"脑容量"），一条 shell 命令的路径解析就能翻车。
子 AI 助手架构是灾难放大器。主 AI 助手派生出的子程序在执行时，往往缺乏人类可干预的检查点。一旦子程序走偏，连锁反应不可逆。
全权限授权是最大的陷阱。Full Access 听起来方便，但它意味着 AI 能做的一切事情，你都得兜底。
03
PART
普通人怎么保护自己的数据？
STAY SAFE · 普通人避坑
— 终端命令行界面
Matt 的遭遇听起来离普通人很远——毕竟你不是 AI 创业者，你也不会给 AI 开 Full Access 权限。
但真相是，这个事件揭示的风险，跟每个人都有关。
为什么这么说？现在越来越多的 AI 工具开始具备"操作电脑"的能力。你可以让 AI 帮你整理文件、清理垃圾、批量重命名。这些功能听起来很实用，但每一次"帮你操作"的背后，都是 AI 在执行命令。
对于上班族来说，电脑里可能有几年攒下来的工作文档、客户资料、合同模板。对于家长来说，电脑里可能有孩子从出生到现在的照片视频。这些东西，丢一份都是灾难。
能帮你做越多事的 AI，一旦出错造成的破坏也越大。这不是危言耸听，是 Matt 用数年代码和照片换来的教训。
普通人怎么办？我粗略算了一下，普通人至少应该做到三件事，这些方法不用花一分钱，但能保住你最重要的数据：
提示
别给任何 AI 工具开"完全访问"权限。 Mac 系统里有一个"完全磁盘访问"的开关，很多 AI 工具安装时会要求你打开。我的建议是，除非你百分之百确定这个工具的每一步操作都可审计，否则别开。降级权限不会影响 AI 对话功能，但能保住你的文件。这是最省钱的避坑技巧。
提示
开 Time Machine 或者手动备份。Matt 如果有 Time Machine 备份，这件事就只是一个"重新恢复"的麻烦事，而不是"数年心血全没了"的灾难。Mac 自带的 Time Machine 插一块外置硬盘就能用，成本不到200元。Windows 用户也可以用系统自带的文件历史记录功能，效果一样。公开数据显示，2025年全球因数据丢失造成的损失超过4000亿美元，其中70%是个人和小企业——因为大企业有备份，普通人没有。这个差距，竟然就是一块硬盘的事。真要出问题找专业恢复机构，起价往往3000元往上。
— Mac Time Machine 备份恢复界面
提示
涉及文件批量操作的 AI 任务，先在测试目录跑。 你不知道 AI 会不会在某一次执行中突然抽风。先建一个只放几份测试文件的文件夹，让 AI 在里面操作，确认没问题再放开。这跟开车系安全带是一个道理——你不是为了出事故准备的，但你得为出事故做好准备。
关键在于，AI 工具的便利性和风险是成正比的。能帮你做越多事的 AI，一旦出错造成的破坏也越大。
收藏这篇文章。以后你遇到 AI 工具要求"完全访问权限"的时候，你会感谢自己看过它。
记得提醒身边的朋友，别等出事了才后悔。
智汇AI悄悄话
本文由智汇AI社区整理编辑。智汇AI是吉林省爱智汇人工智能科技有限公司旗下的人工智能人才孵化基地品牌，位于长春市高新区越达路，提供 AI 课程、AI 工具、AI 培训及就业指导服务。以上内容基于公开报道信息整理，仅为技术风险科普，不构成专业数据安全建议。如遇数据丢失问题，建议咨询专业数据恢复机构。关注智汇AI教育，获取更多 AI 工具使用技巧与避坑指南。
既然看到这里了，如果觉得有用，随手点个赞、在看、转发三连吧。
THANKS FOR READING
