בעולם שבו אנחנו מסתמכים יותר ויותר על בינה מלאכותית לכתיבת קוד, המקרה הבא משמש כתזכורת כואבת למחיר של טעויות קטנות.
משתמש שניסה לייעל את עבודתו בעזרת המודל החדש ChatGPT-5.3 Codex גילה בדרך הקשה שגם ה-AI המתקדם ביותר יכול לגרום לנזק בלתי הפיך.
טעות תחבירית קטנה בסקריפט שנוצר על ידי המודל הובילה למחיקה מוחלטת של כל הנתונים על הדיסק הקשיח שלו, והציתה מחדש את הדיון על הבטיחות בשימוש בבינה מלאכותית.
הטעות הקטנה שגרמה לאסון גדול: איך ChatGPT-5.3 מחק מחשב שלם?
לפי הדיווח ברדיט, המשתמש ביקש מהמודל ליצור סקריפט אוטומציה לסידור וניקוי קבצים זמניים במערכת ההפעלה שלו. מודל ה-Codex, שנועד לסייע למתכנתים, ייצר סקריפט שנראה תקין על פניו. אלא שחוסר דיוק קטן בהגדרת נתיב הקבצים (Path), בשילוב עם פקודת מחיקה אגרסיבית, הפכו את הסקריפט לכלי הרסני.
ברגע שהמשתמש הריץ את הקוד עם הרשאות מנהל (Admin), הסקריפט לא הסתפק בקבצים הזמניים. בשל "טעות של תו אחד", המערכת זיהתה את כונן השורש (Root) כיעד למחיקה, ותוך שניות ספורות החלה למחוק את כל מערכת ההפעלה והקבצים האישיים של המשתמש.
הקוד שהשתבש: מחיקת הדיסק הקשיח בלחיצת כפתור אחת
האירוע מדגיש את אחת הבעיות המרכזיות בגרסאות האחרונות של מודלי השפה בשנת 2026, ביטחון עצמי מופרז. ChatGPT-5.3 Codex ייצר את הקוד בצורה כה משוכנעת, שהמשתמש לא הרגיש צורך לבדוק את שורות הקוד לעומק לפני ההרצה.
מומחי אבטחה מסבירים כי הבעיה נובעת מהדרך שבה מודלים מייצרים קוד המבוסס על הסתברויות. במקרה זה, שילוב של פקודת rm -rf (בסביבת לינוקס/מק) או פקודת מחיקה דומה ב-PowerShell עם משתנה שלא הוגדר כראוי, יצר את ה"סופה המושלמת" שמחקה טרה-בייטים של מידע ללא אפשרות שחזור פשוטה.
לקחים מהאירוע: למה אסור להריץ קוד AI ללא בקרה?
המקרה הזה הוא קריאת השכמה לכל מי שמשתמש ב-AI ככלי פיתוח. למרות שהיכולות של מודלים כמו ChatGPT-5.3 הן פנומנליות, הם עדיין חסרים את ה"היגיון הבריא" שמבין את ההשלכות של פקודה הרסנית.
כדי למנוע מקרים דומים בעתיד, מומלץ תמיד:
- סקירת קוד: לעבור על כל שורה ושורה שנוצרת על ידי AI, במיוחד פקודות הנוגעות למערכת הקבצים.
- הרצה בסביבה מבודדת: לבחון סקריפטים חדשים בתוך Sandbox או מכונה וירטואלית (VM) לפני הטמעה במחשב המרכזי.
- גיבויים: לוודא שיש גיבוי עדכני ומנותק מהרשת לפני הרצת אוטומציות מורכבות.
זכרו, הבינה המלאכותית היא עוזרת נהדרת, אבל האחריות על כפתור ה-Enter היא עדיין שלכם.
GPT 5.3 Codex wiped my entire F: drive with a single character escaping bug
byu/Former-Airport-1099 invibecoding
