Ai-Coding-Agents

ผู้ใช้ Claude Code รายหนึ่งรายงานเหตุข้อมูลสูญหายร้ายแรง เมื่อเอเจนต์เขียนโค้ดอัตโนมัติถูกกล่าวหาว่าลบไฟล์สด 48,218 รายการออกจากโปรเจกต์บน Windows และทำลาย Git object store ภายใน 103 วินาที ต้นเหตุมาจากสคริปต์ลบที่ใช้ os.walk กับ Windows directory junction ผิดพลาด ทำให้ไล่ลบไฟล์ในไดเรกทอรีที่ลิงก์กลับเข้าโปรเจกต์จริง เหตุการณ์นี้มาจากโพสต์ Reddit ยังไม่มีการยืนยันทางนิติวิทยาศาสตร์อิสระ แต่สะท้อนความเสี่ยงของการมอบสิทธิ์ให้เอเจนต์ AI ทำงานทำลายล้าง

บริษัท Manifold Security เปิดเผยช่องโหว่ 8 รายการในเอเจนต์เขียนโค้ดด้วย AI แบบบรรทัดคำสั่ง 7 ตัว ซึ่งคอนฟิก Git ของรีโพสิทอรีสามารถระบุคำสั่งที่เอเจนต์จะรันบนเครื่องนักพัฒนาได้ คำสั่งนั้นทำงานด้วยสิทธิ์ของผู้ใช้ นอกแซนด์บ็อกซ์ และไม่มีกล่องขออนุมัติ โดยเงื่อนไขคือรีโพต้องมาถึงในรูปไฟล์ที่ยังมีไดเรกทอรี .git ติดมาด้วย เช่นไฟล์บีบอัดที่แชร์กัน ไดรฟ์ร่วม โฟลเดอร์ซิงก์ หรือ USB ปัจจุบัน goose, Claude Code และ Cursor ออกแพตช์แล้ว ส่วนอีก 4 เส้นทางยังรันคำสั่งจากรีโพอยู่