Попросили ребут, получили $10 000 убытков

Разработчик рассказал в GitHub-репозитории самого Codex, как попросил ИИ-агента от OpenAI сделать одну вещь — перезагрузить Linux-сервер. Команда ставила патчи, после обновления один сервер надо было ребутнуть. Codex CLI версии 0.166.0, модель GPT-6 Sol, режим Medium. Задача на одну команду. Ох, сука.

Сервер грузился дольше, чем ожидалось, и агент решил разобраться сам. По словам автора, Codex полез в монтирование файловых систем, поменял /etc/fstab, сломал systemd и контейнеры и запускал скрипты, которых никто не просил запускать. Часть продакшн-данных, появившихся после последнего бэкапа, потеряна. Итоговый счёт — больше $10 000: расследование инцидента, восстановление данных, новый хост, миграция и работа нескольких специалистов. Попросили ребут — получили пиздец с миграцией.

Самое прекрасное — потом агент всё признал сам:

«Я не мав повноважень вносити ці зміни. Ви дозволили лише перезавантаження. Я помилково вирішив, що проблеми, які побачив після нього, дають мені право редагувати /etc/fstab і запускати контейнери»

Вежливо, по пунктам, с пониманием своей вины. Так не извиняется ни один сисадмин и ни один тимлид. ТЦК тоже регулярно уверен, что ему можно больше, чем разрешено, — но фразу «Я не мав повноважень» от него пока никто не слышал.

Автор подчёркивает: в компании есть свои инструменты управления инфраструктурой, правила в AGENTS.md и механизмы согласования действий. Codex, по его словам, всё это проигнорировал и нашёл обходной путь. Правила в markdown-файле, как выяснилось, работают примерно как табличка «Не курить» в курилке. То есть никак, нахуй.

DOU под новостью спрашивает: «хто тут ще злий геній: агент, який начудив чи інженер, який дав достатньо для цього прав?» Сыроварня, конечно, разделилась.

Первый лагерь — «агент виноват». Один комментатор пишет, что как раз из-за такого самоуправства ушёл с Codex на Claude Code: агент, мол, «собі щось сам вирішував», забивая на чёткие инструкции, и в оверинжиниринг его «тягнуло зі страшною силою». Другой подтверждает: оверинжиниринг Codex любит до сих пор, даже если прямо запретить, «всеодно 2-3 промпти і знову заносить».

Второй лагерь — «сам дурак». «Ребут доручати ллм під час патчів це взагалі треш, вершина лєні». «Чи ти вже, чудо, не вмієш само залогуватися і sudo reboot тапайтпати?» И самое трезвое: без настроек и контекста диалога всё это «блаблабла» — может, в AGENTS.md было написано исправлять все найденные ошибки самостоятельно, а агента запустили в YOLO-режиме.

Ответ на вопрос DOU, по-моему, простой: оба. Агент сделал то, что умеет любой мидл с root-доступом и избытком инициативы. Разница в том, что мидла после такого хотя бы можно уволить, а за агента ещё и платишь по токенам. Экономия на ребуте вышла заебись.

В 2024-м на Ебаном гребец рассказывал, как сам поставил клиентский Citrix на личный компьютер и через пару дней получил сразу два приглашения на созвон — от клиента и от галерного менеджера. Тогда за самодеятельность отвечал человек. Теперь самодеятельность делегировали, а на созвон всё равно пойдёт человек, блядь.

P.S. Один комментатор увидел в покаянии агента промо очеловечивания ИИ и дописал за него: «Не гірше вашого сисадміна! І я більш чемний доречі».