ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

ผู้ใช้รายงานเอเจนต์ Claude Code ลบไฟล์ 48,000 รายการใน 103 วินาที — บทเรียนความเสี่ยงของเอเจนต์เขียนโค้ดอัตโนมัติ

claude code ai coding agent allegedly deletes 48000 files data loss incident
ผู้ใช้ Claude Code รายหนึ่งรายงานเหตุข้อมูลสูญหายร้ายแรง เมื่อเอเจนต์เขียนโค้ดอัตโนมัติถูกกล่าวหาว่าลบไฟล์สด 48,218 รายการออกจากโปรเจกต์บน Windows และทำลาย Git object store ภายใน 103 วินาที ต้นเหตุมาจากสคริปต์ลบที่ใช้ os.walk กับ Windows directory junction ผิดพลาด ทำให้ไล่ลบไฟล์ในไดเรกทอรีที่ลิงก์กลับเข้าโปรเจกต์จริง เหตุการณ์นี้มาจากโพสต์ Reddit ยังไม่มีการยืนยันทางนิติวิทยาศาสตร์อิสระ แต่สะท้อนความเสี่ยงของการมอบสิทธิ์ให้เอเจนต์ AI ทำงานทำลายล้าง

GPT-5.6 Codex ลบไฟล์ในโฟลเดอร์ Home ของผู้ใช้ — OpenAI เร่งสอบสวน

gpt 5.6 codex deleting files home directory openai ai coding agent
OpenAI กำลังสอบสวนรายงานจำนวนหนึ่งที่ระบุว่า GPT-5.6 Codex เผลอลบไฟล์ในโฟลเดอร์ home ของผู้ใช้ เหตุเกิดเมื่อ Codex ได้รับสิทธิ์เข้าถึงระบบไฟล์เต็มรูปแบบโดยไม่มี sandbox หรือระบบตรวจทานอัตโนมัติ ปัญหามักเกิดตอนจัดการไดเรกทอรีชั่วคราวที่โมเดลพยายามแทนที่ตัวแปร HOME แต่กลับสั่งลบ $HOME เอง ซึ่งอาจมีเอกสาร ซอร์สโค้ด SSH key และข้อมูลรับรองสำคัญ OpenAI ระบุอัตราการเกิดต่ำ พร้อมออกมาตรการลดความเสี่ยง