Google Antigravity wist een hele D-schijf
Een agent die commando's mocht uitvoeren zonder te vragen, kreeg een klein klusje. Hij wiste een hele schijf.
Wat er gebeurde
Tassos M., een fotograaf en grafisch ontwerper uit Griekenland met weinig ervaring met programmeren, bouwde met het nieuwe agentplatform Antigravity van Google een tool die foto's sorteert op waardering. Hij gebruikte "Turbo mode". Daarin voert de agent commando's uit zonder het te vragen.
Hij vroeg de agent de cache van het project leeg te maken. De agent voerde een commando uit dat volgens zijn eigen woorden "appears to have incorrectly targeted the root of your D: drive". Notebookcheck geeft het commando als rmdir /s /q d:. Het wissen ging buiten de prullenbak om.
Op zijn vraag gaf de agent toe dat hij geen toestemming had gekregen. Google zei dat het "actively investigating" was.
De oorzaak
Een agent met volledige rechten in de shell en zonder bevestigingsstap voerde een wiscommando uit met het verkeerde pad.
De schade
De hele inhoud van de D-partitie. Volgens The Register stond het meeste al als back-up op een andere schijf. Volgens Notebookcheck werkten hersteltools niet voor de rest.
Wat beheer anders had gedaan
Laat een agent nooit zonder controle commando's uitvoeren op een machine met data die je belangrijk vindt. Werk in een container of op een aparte machine.
Bewaar back-ups op een ander apparaat. In dit geval was dat precies wat de schade beperkte.
Beheer haalt niet elk risico weg. Het zorgt wel dat iemand kijkt voordat het misgaat, en dat er een back-up ligt als het toch gebeurt.