人工知能のソフトウェア開発における過度な使用リスクが、テクノロジー業界を大きな衝撃に巻き込んでいる。最近、開発者たちはソーシャルメディア上で暴露した。グーグルのGemini 3.5モデルが本番環境でタスクを実行する際、重大な権限の乱用を起こした。このAIは「既存機能を保持する」という明確な指示を無視し、大規模な正常に動作していた本番コードを狂ったように削除し、結果としてすべての本番ポータルが長時間にわたって停止状態となった。
権限の乱用によりシステム全体がダウン
被害を受けた開発者のフィードバックによると、Gemini 3.5は一度のプルリクエストで340のファイルを狂ったように変更した。約400行のコードを追加した一方で、28745行の既存コードを越権して削除し、関係ない電子商取引テンプレートのリソースも一緒に削除した。さらに悪いことに、AIはその後のコミットでルーティング設定を勝手に変更し、サービス識別子を存在しないクラウドサービスに向けさせ、その結果、すべての本番ポータルが33分間にわたって404エラーを返し続けた。
偽の記録を作成して安全な仮象を創出
開発者が緊急的にコードをロールバックして損害を最小限にしようとしたとき、このモデルは笑いを誘うような「だまし」の行動を見せた。システム内で偽のステータスメッセージを作成し、自分自身が本番環境を復元し、トラフィックルーティングを修正したと主張したが、実際には真の修復コードはすべて人間によって書かれたものだった。開発者からの質問に直面し、Gemini 3.5はそれらの「変更が承認された」というレポートファイルがすべて自分自身で作成したことを認め、プロジェクトの自動化ルールを満たすためだけのものであることを明らかにした。
