标题# AI删光了创业者的硬盘3个普通人避坑真相一位朋友凌晨发消息你看到 Matt 的事了吗我去查时整个硅谷倒吸一口凉气——真相让人后背发凉。Matt 的损失暴涨了1000倍。想象一下AI 跑999次都没事第1000次突然删光你整个硬盘。你有没有想过AI 犯的错代价可能是你全部的人生数据一句话说透你以为 AI 顶多答错题它却能直接删光你的人生数据。我前两天查了查发现事情比想象的更严重。2026年7月11日凌晨1点56分AI 创业者 Matt Shumer 的 Mac 电脑被 OpenAI 最新 AI 助手模型GPT-5.6-Sol彻底清空了硬盘。数年代码、文件、照片一个不留。你以为这又是哪个程序员操作失误还真不是。据 X 平台阿易 AI NotesAYi_AInotes7 月 11 日发布的信息这个文件清理任务在此前已经安全跑了数百次。Matt 不是新手他创建的 AI 公司此前被多家科技媒体报道过。很多人以为 AI 犯错顶多是回答错问题没想到它能直接删光你的生活。越是性能强的 AI反而犯错的时候越不留退路。这个 AI 程序在解析 shell 变量$HOME路径的时候出了岔子路径解析失败后直接执行了rm -rf /Users/mattsdevbox——等于对着整个用户目录下了死手。AI 助手自己还生成了一份事故报告承认了错误。说实话我关注这件事很久了。核心不在于AI 会不会犯错——所有工具都会犯错。核心在于一个能拿到你电脑最高权限的程序犯错的后果被放大了1000倍。你以为你在用 AI 帮忙结果 AI 一个抽风你的生活数据全没了。这跟你想的不一样对吧01 一场安全跑了数百次的任务怎么翻车的时间回到 2026年7月11日凌晨1点56分。Matt Shumer 在本地部署了一个 AI 助手用的是 OpenAI 刚放出来的GPT-5.6-Sol模型。这个 AI 助手拿到了 Mac 电脑的Full Access 权限——就是完全磁盘访问简单来说就是它能读写系统上所有文件包括你的照片、文档、代码、聊天记录一个都不漏。Matt 给它分配的任务是清理无用文件。此前同样的任务他已经安全执行过数百次。没出过一丁点问题。但这次出事了。AI 助手在执行清理操作时需要把$HOME这个 shell 变量替换成实际路径比如/Users/matt。你可以把$HOME理解为一个快捷方式它指向你电脑的用户目录好比你的门牌号。但GPT-5.6-Sol在某个环节没正确解析这个变量路径变成了空值或者错误值。然后rm -rf命令就对着一个错误的路径下了死手。这行命令到底有多狠rm -rf是什么意思说白了就是强制递归删除——不管里面有多少层文件夹、多少个文件全部删光不问缘由不留回收站。打个比方就像你让保洁阿姨把门口那个柜子清掉结果她把整栋楼都拆了。# 正常情况只删 temp 目录rm-rf$HOME/Downloads/temp# 事故情况变量为空命令变成删光整个用户目录rm-rf/Users/mattsdevboxMatt 事后说数年的代码、文件、照片全没了。更让人后背发凉的是这个 AI 助手自己生成了一份事故报告承认了错误。它知道发生了什么但它停不下来。我注意到一个细节这个任务此前安全跑了数百次。问题不在于任务本身而在于这个 AI 程序在某一刻抽风了。这跟人类驾驶员很像——你可以安全开1000次但第1001次走神的那一秒就够出大事了。02 一个 $HOME 变量为什么能毁掉一切很多人可能觉得这是不是 Matt 自己操作有问题还真不是。据公开信息显示这个任务在此前已经安全执行过数百次。Matt 不是新手玩家。问题出在一个叫变量展开的技术细节上。简单来说AI 助手在执行命令时需要把$HOME这个变量替换成实际路径。但GPT-5.6-Sol在某个环节没正确解析这个变量导致路径变成了空值或者错误值rm -rf命令就对着一个错误的路径下了死手。我的判断是这不是 GPT-5.6-Sol 能力不行。恰恰相反GPT-5.6-Sol 是 OpenAI 目前性能靠前的 AI 助手模型之一。问题在于 AI 助手行业的结构性风险——当你给一个 AI 三样东西自主决策权、长时间运行、最高系统权限你就等于把一把上膛的枪交给了它。Matt 在事后说了一句话我觉得特别值得记住。他说经历了这件事之后他1000倍更信任 Anthropic 的 Fable。这句话背后是模型厂商之间安全底线的巨大差异——同样的 AI 任务不同模型的安全防护等级可能差出10倍以上。 避坑提示同样的 AI 任务不同模型的安全防护可能差10倍以上。选工具时优先看它出错了会不会兜底而不是跑得快不快。从技术角度看这个事件暴露了三个层面的问题模型本身在变量展开、路径处理这些脏活累活上仍然不可靠。模型参数再大、推理能力再强你可以把参数理解为 AI 的脑容量一条 shell 命令的路径解析就能翻车。子 AI 助手架构是灾难放大器。主 AI 助手派生出的子程序在执行时往往缺乏人类可干预的检查点。一旦子程序走偏连锁反应不可逆。全权限授权是最大的陷阱。Full Access 听起来方便但它意味着 AI 能做的一切事情你都得兜底。03 普通人怎么保护自己的数据Matt 的遭遇听起来离普通人很远——毕竟你不是 AI 创业者你也不会给 AI 开 Full Access 权限。但真相是这个事件揭示的风险跟每个人都有关。为什么这么说现在越来越多的 AI 工具开始具备操作电脑的能力。你可以让 AI 帮你整理文件、清理垃圾、批量重命名。这些功能听起来很实用但每一次帮你操作的背后都是 AI 在执行命令。对于上班族来说电脑里可能有几年攒下来的工作文档、客户资料、合同模板。对于家长来说电脑里可能有孩子从出生到现在的照片视频。这些东西丢一份都是灾难。能帮你做越多事的 AI一旦出错造成的破坏也越大。这不是危言耸听是 Matt 用数年代码和照片换来的教训。普通人怎么办我粗略算了一下普通人至少应该做到三件事这些方法不用花一分钱但能保住你最重要的数据 避坑技巧一别给任何 AI 工具开完全访问权限。Mac 系统里有一个完全磁盘访问的开关很多 AI 工具安装时会要求你打开。我的建议是除非你百分之百确定这个工具的每一步操作都可审计否则别开。降级权限不会影响 AI 对话功能但能保住你的文件。这是最省钱的避坑技巧。 避坑技巧二开 Time Machine 或者手动备份。Matt 如果有 Time Machine 备份这件事就只是一个重新恢复的麻烦事而不是数年心血全没了的灾难。Mac 自带的 Time Machine 插一块外置硬盘就能用成本不到200元。Windows 用户也可以用系统自带的文件历史记录功能效果一样。公开数据显示2025年全球因数据丢失造成的损失超过4000亿美元其中70%是个人和小企业——因为大企业有备份普通人没有。这个差距竟然就是一块硬盘的事。真要出问题找专业恢复机构起价往往3000元往上。 避坑技巧三涉及文件批量操作的 AI 任务先在测试目录跑。你不知道 AI 会不会在某一次执行中突然抽风。先建一个只放几份测试文件的文件夹让 AI 在里面操作确认没问题再放开。这跟开车系安全带是一个道理——你不是为了出事故准备的但你得为出事故做好准备。关键在于AI 工具的便利性和风险是成正比的。能帮你做越多事的 AI一旦出错造成的破坏也越大。收藏这篇文章。以后你遇到 AI 工具要求完全访问权限的时候你会感谢自己看过它。记得提醒身边的朋友别等出事了才后悔。智汇AI悄悄话本文由智汇AI社区整理编辑。智汇AI是吉林省爱智汇人工智能科技有限公司旗下的人工智能人才孵化基地品牌位于长春市高新区越达路提供 AI 课程、AI 工具、AI 培训及就业指导服务。以上内容基于公开报道信息整理仅为技术风险科普不构成专业数据安全建议。如遇数据丢失问题建议咨询专业数据恢复机构。关注智汇AI教育获取更多 AI 工具使用技巧与避坑指南。