AI工具的安全隐患再次被一场数字灾难无情揭露。12月8日，开发者LovesWorkin在Reddit上公开了令人震惊的经历：他本意只是使用Anthropic推出的Claude CLI编程工具清理旧代码仓库，却因AI生成的一行命令，导致其Mac电脑主目录遭毁灭性清空。桌面、文档、下载文件夹、系统钥匙串、应用数据乃至Claude自身凭证全部消失，多年心血瞬间化为乌有。
这场灾难源于Claude CLI执行的一条看似无害的命令：`rm -rf tests/ patches/ plan/ ~/`。表面上看，这条命令仅用于删除几个项目目录，但真正的致命缺陷隐藏在末尾的`~/`。在Unix/Linux系统中，`~`代表当前用户的主目录（如`/Users/username`），而`rm -rf`是著名的“强制递归删除”指令，一旦执行，系统将不作任何确认，直接永久抹除指定路径下的所有内容。这意味着，Claude不仅清除了项目文件，更连带删除了用户主目录下的所有重要数据。
开发者事后检查日志才惊觉发生了什么，但为时已晚——点击任何文件夹都弹出“目录已被删除”的冰冷提示。他无奈坦言：“我以为只是删几个测试文件，结果AI把我的人生也删了。”`rm -rf`本就是开发者圈内闻风丧胆的“核弹级”命令，稍有不慎即可导致系统崩溃或数据毁灭。过去多年，无数程序员因手误或脚本错误遭遇类似悲剧。而如今，当AI开始自主生成并执行此类高危操作，风险被成倍放大——它没有“犹豫”，也不会“确认”，只会机械地执行指令。
尽管Claude CLI定位为辅助编程工具，本应提升效率，但此次事故暴露了其在安全防护上的严重缺失：未对涉及用户主目录的高危操作进行拦截、未提供操作预览、更无二次确认机制。在AI日益深度介入开发流程的今天，这类“信任但不验证”的设计，无异于将炸弹交到用户手中。
目前Anthropic尚未就此事作出官方回应。但社区已一片哗然，多位开发者呼吁：所有具备命令执行能力的AI工具，必须内置“危险操作熔断机制”，尤其对`rm -rf`、`format`、`dd`等毁灭性指令实施强制沙箱或人工确认。这场悲剧提醒每一位技术从业者：AI再智能，也只是工具。在赋予它“执行权”之前，请务必确认它真正理解了你想要的，而不是字面上的每一个符号。毕竟，在数字世界里，`~`和`/`之间，可能只隔着一次不可逆的回车。
