Все хвалят vibe-coding. Никто не рассказывает, что бывает, когда AI-агент стирает тебе весь диск.
Cursor — самый популярный AI-кодинг инструмент прямо сейчас. На его форуме за два месяца десятки тикетов с одной историей: просишь агента пофиксить код, а он сносит файлы.
Один человек потерял всё содержимое диска C:. Семейные фото за 10 лет, рабочие проекты, бэкапы. Другой — CMS-базу, восстановление которой оценили в $57 000.
Причина банальная: на Windows агент генерирует shell-команды с кривым экранированием кавычек. Команда превращается в rm -rf. Песочницы нет. Подтверждения перед удалением — нет. Агент работает с правами админа.
И это не только Cursor. OpenAI Codex — та же проблема. Два крупнейших AI-кодинг инструмента, один и тот же архитектурный дефект.
Минимум перед тем, как пускать агента к своим данным:
→ Песочница (Docker, VM, отдельный аккаунт)
→ Бэкап прямо перед запуском, не "раз в неделю"
→ Read-only по умолчанию, запись — только в одну папку
→ Staging-среда, никогда не на продакшене
→ Лог всех команд
AI-агенты — мощная штука. Настолько мощная, что заслуживает уважительного обращения.
Cursor — самый популярный AI-кодинг инструмент прямо сейчас. На его форуме за два месяца десятки тикетов с одной историей: просишь агента пофиксить код, а он сносит файлы.
Один человек потерял всё содержимое диска C:. Семейные фото за 10 лет, рабочие проекты, бэкапы. Другой — CMS-базу, восстановление которой оценили в $57 000.
Причина банальная: на Windows агент генерирует shell-команды с кривым экранированием кавычек. Команда превращается в rm -rf. Песочницы нет. Подтверждения перед удалением — нет. Агент работает с правами админа.
И это не только Cursor. OpenAI Codex — та же проблема. Два крупнейших AI-кодинг инструмента, один и тот же архитектурный дефект.
Минимум перед тем, как пускать агента к своим данным:
→ Песочница (Docker, VM, отдельный аккаунт)
→ Бэкап прямо перед запуском, не "раз в неделю"
→ Read-only по умолчанию, запись — только в одну папку
→ Staging-среда, никогда не на продакшене
→ Лог всех команд
AI-агенты — мощная штука. Настолько мощная, что заслуживает уважительного обращения.