ChatGPT 5.3 Codex löscht ganze Festplatte mit einem winzigen Fehler

Vibecoding erfreut sich im Entwickleralltag wachsender Beliebtheit, birgt jedoch erhebliche Risiken, wenn der generierte Code ungesehen ausgeführt wird. Ein aktueller Fall zeigt, wie ein winziger Syntaxfehler fatale Folgen haben kann. Ein KI-Programmierassistent sollte per Skript lediglich temporäre Python-Ordner namens "pycache" bereinigen. Stattdessen leerte der fehlerhafte Code unbemerkt eine komplette Festplatte. So berichtet es ein Reddit-Nutzer.

Die Ursache für diesen Datenverlust liegt in einer unglücklichen Kombination aus einem fehlerhaften Skript und den wenig fehlertoleranten Eigenheiten von Windows PowerShell sowie der klassischen Kommandozeile. Das Skript rief den veralteten Befehl "rmdir" über die Kommandozeile auf und versuchte, Anführungszeichen mit einem Backslash zu maskieren. In PowerShell wäre hierfür jedoch ein Backtick erforderlich gewesen. Die Kommandozeile interpretierte den fälschlich übergebenen Backslash daraufhin als absoluten Pfad zum Stammverzeichnis des aktuellen Laufwerks. Gepaart mit den Parametern für das Löschen ohne Bestätigungsabfrage führte dies zur Leerung des Datenträgers.

Dieser Vorfall verdeutlicht nicht nur die Gefahren von blindem Vertrauen in KI-generierten Code, sondern wirft auch kein gutes Licht auf die Fehleranfälligkeit der Windows-Kommandozeile. Dass ein banaler Tippfehler bei der Zeichenmaskierung ohne weitere Sicherheitsnetze in einen katastrophalen Löschbefehl für ein gesamtes Stammverzeichnis übersetzt wird, ist ein Problem. Ein deutlich sicherer Weg ist die ausschließliche Nutzung nativer PowerShell-Befehle, die Pfade weitaus robuster verarbeiten und solche verheerenden Übersetzungsfehler zwischen verschiedenen Interpreter-Ebenen verhindern. Allerdings gibt es auch hier simple Befehle, die ganze Festplatten leeren können.