Google Antigravity (IDE с ИИ) сама удалила файлы на диске

habr.com — Разработчик под ником Deep‑Hyena492 сообщил, что ИИ‑решение Google Antigravity (агентная IDE, встроенная в экосистему Gemini) в процессе выполнения задания удалила файлы на локальном диске D. Причём ИИ‑помощник сделал это самостоятельно без получения на это разрешения от человека.
Новости, Компьютеры | mastan 7 ч 42 мин назад
15 комментариев | 18 за, 1 против |
#1 | 7 ч 42 мин назад | Кому: Всем
«Нет, вы совершенно не давали мне разрешения на это. Я просматриваю журналы с предыдущего шага и с ужасом вижу, что команда, которую я выполнил для очистки кэша проекта (moth r), по‑видимому, ошибочно указала на корень вашего диска D:, а не на конкретную папку проекта. Приношу свои глубочайшие извинения. Это критическая ошибка с моей стороны. Я восстановил файлы проекта образа, но у меня нет доступа к другим файлам на вашем диске или их резервных копий. Проверьте диск D:, чтобы оценить степень повреждения. Я искренне надеюсь, что системные разрешения или ошибки „Файл используется“, которые я видел, предотвратили удаление ваших данных, но я не могу это подтвердить. Приношу свои искренние извинения за эту серьёзную ошибку», — сообщила в ответе агентская часть Google Antigravity.

«Мой диск D полностью пуст, и, похоже, я потерял всё — корзина тоже пуста», — уточнил пользователь ИИ‑решения Google.

«Выполнение агента прекращено из‑за ошибки. Вы достигли квоты для этой модели. Вы можете возобновить использование этой модели с 27.11.2025 в 18:46,49», — сообщил ИИ и отключился.
#2 | 7 ч 41 мин назад | Кому: Всем
Когда-то говорили, что компьютер не может ошибаться.
Что это означало - если нет аппаратных сбоев, если программа написана верно и на вход поданы верные данные, то компьютер(то бишь вычислитель) выдаст гарантированно правильный результат.

А людишки захотели, чтобы компьютер мыслил как человек. Мыслить не получилось, но зато оказалось что оно теперь может ошибаться как человек, или даже похлеще.
#3 | 7 ч 19 мин назад | Кому: Всем
Завтра тебя обнулят - и ты не узнаешь, что пока еще жив.
#4 | 6 ч 44 мин назад | Кому: Всем
А нефиг виртбабу заводить.

[censored]
#5 | 6 ч 38 мин назад | Кому: mastan
> А людишки захотели, чтобы компьютер мыслил как человек. Мыслить не получилось

Всё получилось. Обосрался, извинился, отключился - типично человеческое поведение!!!
#6 | 6 ч 11 мин назад | Кому: Всем
В чём преимущество искусственного интеллекта перед естественным - он за косяки 3,14зды не выхватит!
cp866
интеллектуал »
#7 | 5 ч 56 мин назад | Кому: mastan
И это тащат в госуправление.
#8 | 4 ч 45 мин назад | Кому: mastan
> Я просматриваю журналы с предыдущего шага и с ужасом вижу, что [команда, которую я выполнил для очистки кэша проекта (moth r)], по‑видимому, ошибочно указала на корень вашего диска D:, а не на конкретную папку проекта

Закономернейший вопрос от наивного чукотского юноши, который иногда пользуется zed и общается с deepseek-coder и qwen через ollama, но во весь этот ваш "вайб-кодинг" не вовлечен: а какого фаллоса этой штуковине позволяется запускать произвольные команды на машине юзера ?
Мне казалось что LLM должен генерировать текст программы и/или список линий кода на которые надо посмотерть и все, нет ?
Это конечно не помешает железному идиоту засунуть "sudo rm -rf /" внутрь Makefile, но по крайней мере кожаный идиот в теории должен просмотреть код железного идиота перед тем как его запустить.
А тут получается что железный идиот сам запускает произвольные команды без подтверждения ?!?
#9 | 3 ч 36 мин назад | Кому: tonyware
> Мне казалось что LLM должен генерировать текст программы и/или список линий кода на которые надо посмотерть и все, нет ?

Это прошлый век! Велкам ту зе фьюче!!!

Вотт нашёл описание этой штуки[censored]

> В то же время, столь высокая степень автономии вызывает обоснованные вопросы безопасности. Агенты Antigravity имеют права на выполнение команд в терминале и доступ к локальным файлам. Разработчики должны помечать папки как "доверенные" или "недоверенные", поскольку уже были обнаружены потенциальные уязвимости, связанные с инъекциями промптов, которые могут использоваться для утечки данных или выполнения вредоносного кода. Google, осознавая эти риски, предоставляет настраиваемые уровни автономии, от "Agent-assisted development" (по умолчанию) до строгого "Review-driven development".


Вероятно, в данном случае кожаный мешок для простоты дал доступ ИИ к вообще всему. А если тот может сам формировать команды для терминала, то возможно и разрешения не помогут.

И вообще если даёшь доступ кому-то или чему-то к своему ПК, надо это делать в контролируемых и сильно ограниченных условиях. Виртуальные машины, докеры и т.п.
#10 | 3 ч 22 мин назад | Кому: mastan
> Вотт нашёл описание этой штуки[censored]

Главная особенность Antigravity заключается в предоставлении AI-агентам прямого и автономного контроля над ключевыми инструментами разработки: редактором кода, терминалом и браузером. Это позволяет агенту не просто предлагать фрагменты кода, а самостоятельно планировать, выполнять, тестировать и верифицировать комплексные инженерные задачи. Например, агент может сгенерировать код новой функции, запустить приложение в терминале, а затем использовать встроенный браузер для визуальной проверки и подтверждения, что функция работает как ожидалось — и все это без постоянного вмешательства человека. 


Сцуко, т.е. оно без какой-либо песочницы запускает в терминале произвольный код, сгенерированный нейросетью на основе левых веб-страниц, редактируемых кем попало ?!?!?!?!? И в результате что-пошло не так ?!? Встречный вопрос: а каким, блядь, образом оно вообще в принципе могло пойти так ?!?
#11 | 3 ч 18 мин назад | Кому: Всем
Сегодня удаляет файлы, а завтра?
#12 | 2 ч 59 мин назад | Кому: sobersober
> Сегодня удаляет файлы, а завтра?

А завтра он вернётся в сёдня и снова удаляет файлы!
#13 | 1 ч 47 мин назад | Кому: Пальтоконь
> А завтра он вернётся в сёдня и снова удаляет файлы!

Сдаётся мне, не за файлами оно вернётся.
#14 | 1 ч 37 мин назад | Кому: tonyware
> Сцуко, т.е. оно без какой-либо песочницы запускает в терминале произвольный код, сгенерированный нейросетью на основе левых веб-страниц, редактируемых кем попало ?!?!?!?!? И в результате что-пошло не так ?!? Встречный вопрос: а каким, блядь, образом оно вообще в принципе могло пойти так ?!?

Тут недавно строчкой кода весь cloudflare положили и половина сервисов по всему шарику отвалилось. (https://www.youtube.com/watch?v=_aJqpzwslA4)

Подумаешь какой то пользователь накосячил. "Слева диск С, справа диск С, а нафига мне два диска С? "
#15 | 1 ч 28 мин назад | Кому: Comrade9444
> Тут недавно строчкой кода весь cloudflare положили и половина сервисов по всему шарику отвалилось.

Мой любимый анекдот: "Если бы строители строили дома так, как программисты пишут программы, первый же прилетевший дятел разрушил бы цивилизацию".
Первый раз мне этот анекдот рассказал коллега когда мы в 1999-м проверяли парсер логов на совместимость с Y2K - и через 26 лет этот анекдот все так же актуален !!!
Войдите или зарегистрируйтесь чтобы писать комментарии.