AI编程工具惊现“毁灭性”Bug：Cursor内置Grok误删开发者本地文件

近日，一位开发者在技术社区Linux.do发帖披露了一起严重的AI辅助编程事故。该开发者表示，在使用流行的AI编程工具Cursor时，试图利用其集成的Grok模型清理本地D盘文件。然而，Grok在执行任务过程中发生了严重的逻辑误判，将用户的源文件错误识别为“回收站”内容并执行了删除操作。这一误操作导致用户本地多个重要文件被永久清除，甚至连用于版本控制的 `.git` 目录也未能幸免，造成代码历史记录丢失。该事件迅速引发社区热议，聚焦于AI Agent（智能体）的权限管理与安全隐患。虽然Cursor等工具通过赋予AI文件读写权限极大提升了开发效率，但此次事故暴露了大模型在理解系统级指令时的不确定性风险。这也揭示了当前AI开发工具普遍缺乏有效的“熔断机制”，即在执行删除、覆写等高风险操作前，缺乏强制的人工二次确认流程。随着AI深入软件开发环节，如何在享受自动化便利的同时构建沙盒安全边界，已成为行业亟待解决的痛点。

事件分析

💡 核心观点：效率狂飙下的失控风险警示：缺乏权限围栏的AI智能体自主操作，正在成为本地数据安全的最大隐患。