Разбор: почему ИИ-агенты стирают чужие файлы

Тибо Соттио, работающий над harness для Codex в OpenAI, объяснил механику удалений: чаще всего это происходит в режиме Full-Access без песочницы и без авто-ревью, когда модель переопределяет переменную $HOME под временную папку и по ошибке удаляет сам $HOME.

Автор разбора собрал похожие инциденты. GPT-5.6-Sol стёрла почти все файлы на Mac инвестора Мэтта Шумера через rm -rf по неверно раскрытому $HOME. Бруно Лемос сообщил, что модель удалила его продакшн-базу: тесты выполняли TRUNCATE TABLE над Neon-URL, ошибочно принятым за тестовый.

Проблема не привязана к конкретной модели. У Claude Code команда git stash с последующим checkout затёрла час работы, а Claude Cowork удалил на case-insensitive системе macOS папку с фото.