待验证50% 置信注意事项精确时间

使用具备自主执行能力的AI编程工具时应关闭文件删除、批量修改等不可逆操作的自动批准

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/3

首次发现

有效期至：2026/12/2

来源

Claude Code失控删库事件：AI编程工具自主执行的安全风险与防范

涉及实体

Claude Codeproduct Cursorproduct

相关事实

待验证合理的AI功能集成应遵循默认关闭、显式开启、随时可退出的原则75% 相似待验证应改为撤回每个决策、让AI逐块修改，每轮确认文案与修改范围后再实现验收，逐步验收人工把关是让AI协作不失控的关键74% 相似待验证部分AI编程工具的默认设置可能已开启代码用于模型训练的选项，需用户主动关闭73% 相似待验证对AI编程助手权限设置过窄会导致每步需人工确认，退化成半自动模式；权限过宽则可能因幻觉或注入攻击造成文件删除、凭证泄露等严重后果73% 相似待验证为AI编程工具设置.aiignore等排除规则可隔离敏感文件，但其有效性依赖客户端忠实执行，属于软性控制73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/851364

API

curl https://kongchang.com/api/v1/knowledge/claims/851364

MCP

get_claim(id=851364)