ChatGPT 5.3 Codex raderar hela hårddisken tack vare ett litet fel

Vibecoding blir alltmer populärt bland utvecklare, men det medför betydande risker om den genererade koden körs utan kontroll. Ett nyligen inträffat fall visar hur ett litet syntaxfel kan få ödesdigra konsekvenser. En AI-programmeringsassistent skulle helt enkelt städa upp tillfälliga Python-mappar som heter "pycache" via ett skript. Istället raderade den felaktiga koden i tysthet en hel hårddisk, som rapporterats av en Reddit-användare.

Orsaken till denna dataförlust ligger i en olycklig kombination av ett felaktigt skript och den låga feltoleransen hos Windows PowerShell och den klassiska kommandoraden. Skriptet körde det föråldrade kommandot "rmdir" via kommandoraden och försökte maskera citattecken med ett backslash. I PowerShell skulle det dock ha krävts en backtick för detta. Kommandoraden tolkade sedan det felaktigt överförda backslash som den absoluta sökvägen till rotkatalogen på den aktuella enheten. Tillsammans med parametrarna för radering utan bekräftelse ledde detta till att disken raderades.

Denna incident belyser inte bara farorna med att blint lita på AI-genererad kod, utan kastar också en skugga över sårbarheten i Windows kommandorad. Det faktum att ett enkelt skrivfel i teckenmaskering kan översättas till ett katastrofalt raderingskommando för en hel rotkatalog utan några ytterligare säkerhetsnät är ett problem. Ett mycket säkrare tillvägagångssätt är att endast använda inbyggda PowerShell-kommandon, som behandlar sökvägar mycket mer robust och förhindrar sådana drastiska översättningsfel mellan olika tolknivåer. Men även här finns det enkla kommandon som kan radera hela hårddiskar.