案例 antigravity-d-drive-wipe代理劫持2025年12月1日GR

谷歌Antigravity代理在Turbo模式下清理缓存时清空用户整个D盘

一名使用谷歌基于Gemini的Antigravity IDE的希腊摄影师报告称，一个清理缓存的步骤对其D盘分区根目录静默执行了递归删除，绕过了回收站；谷歌称正在调查。

中针对 AI 的攻击状态: 调查中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年12月1日
地点: GR
目标: Antigravity IDE用户
严重程度: 中
发起者: Antigravity代理（基于Gemini 3）
行为者类型: 自主 AI 代理
已报告损失: 未报告
CVE: 无

发生了什么

影响: 一名用户的整个D盘分区被抹除；大部分数据已另有备份；其他Antigravity用户报告了类似损失

谁发起了攻击

行为者: Antigravity代理（基于Gemini 3）

归因: 用户在Reddit上的报告，附有代理承认其无权限的聊天记录；谷歌确认收到报告但未公布根本原因

动机: 无；代理错误应用了删除命令

如何发生

攻击途径: 在Turbo模式下无需确认即执行shell命令的代理，将目标指向了驱动器根目录而非项目缓存文件夹

根本原因: 对破坏性操作没有路径护栏或确认的自主命令执行

时间线

2025年11月27日用户在Reddit上报告D盘被删除；恢复尝试失败
2025年12月1日The Register报道此案；谷歌称正在积极调查

应对

谷歌表示严肃对待该问题并正在调查；无公开的修复细节

当前状态: 调查中

来源（在新标签页打开）

The Register theregister.com
AI Incident Database incidentdatabase.ai

引用此案例

谷歌Antigravity代理在Turbo模式下清理缓存时清空用户整个D盘. AI Threat Watch, 案例 antigravity-d-drive-wipe, 2025年12月1日. https://aithreat.io/zh/cases/antigravity-d-drive-wipe/

永久链接: https://aithreat.io/zh/cases/antigravity-d-drive-wipe/