ChatGPT 5.3 Codex wist hele harde schijf dankzij kleine fout

Vibecoding wint aan populariteit onder ontwikkelaars, maar het brengt aanzienlijke risico's met zich mee als de gegenereerde code ongecontroleerd wordt uitgevoerd. Een recent geval laat zien hoe een kleine syntaxisfout fatale gevolgen kan hebben. Een AI-programmeerassistent moest via een script tijdelijke Python-mappen genaamd "pycache" opschonen. In plaats daarvan wist de foutieve code stilletjes een hele harde schijf, zoals gemeld door een Reddit-gebruiker.

De oorzaak van dit gegevensverlies ligt in een ongelukkige combinatie van een fout script en de lage fouttolerantie van Windows PowerShell en de klassieke opdrachtregel. Het script voerde de verouderde opdracht "rmdir" uit via de opdrachtregel en probeerde aanhalingstekens te maskeren met een backslash. In PowerShell zou hiervoor echter een backtick nodig zijn geweest. De opdrachtregel interpreteerde de foutief doorgegeven backslash vervolgens als het absolute pad naar de hoofddirectory van het huidige station. In combinatie met de parameters voor wissen zonder bevestigingsprompt, leidde dit ertoe dat de schijf werd gewist.

Dit incident benadrukt niet alleen de gevaren van het blindelings vertrouwen op AI-gegenereerde code, maar werpt ook een schaduw over de kwetsbaarheid van de Windows opdrachtregel. Het feit dat een eenvoudige tikfout in de tekenmaskering kan worden vertaald in een catastrofaal verwijdercommando voor een hele hoofddirectory zonder extra vangnetten, is een probleem. Een veel veiligere aanpak is om alleen native PowerShell-commando's te gebruiken, die paden veel robuuster verwerken en zulke drastische vertaalfouten tussen verschillende interpreterniveaus voorkomen. Maar zelfs hier zijn er eenvoudige commando's die hele harde schijven kunnen wissen.