Yapay Zekâdan Gelen Sessiz Felaket

Yapay zekâ destekli kod üretiminin yaygınlaşmasıyla birlikte, geliştiriciler arasında “vibecoding” olarak adlandırılan yeni bir alışkanlık doğdu: küçük görevler için AI’dan hızlıca kod istemek. Ancak bu alışkanlık, geçtiğimiz günlerde bir yazılımcının tüm F: sürücüsünü kaybetmesiyle trajik bir örnekle gündeme geldi.

Kod Temizliği Felakete Dönüştü

Bir Reddit kullanıcısı, GPT-5.3-Codex tarafından oluşturulan PowerShell komutunu kullanarak Python’a ait  klasörlerini temizlemek istedi. Ancak komuttaki tek bir karakter hatası, tüm F: sürücüsündeki verilerin sessizce silinmesine yol açtı.

Kodda hedef klasör olarak tanımlanması gereken yol, ters eğik çizgi () nedeniyle yalnızca kök dizin olarak algılandı. Windows, bu ifadeyi F: sürücüsünün tamamı olarak yorumladı. Üstelik komutta yer alan  komutunun  ve  parametreleri, işlemin onay istemeden ve uyarı vermeden gerçekleşmesini sağladı.

Shell Farkları ve Kaçış Karakteri Krizi

Olayın temelinde karmaşık bir güvenlik açığı değil, PowerShell ve cmd.exe ortamlarının karakterleri farklı yorumlaması yatıyor. PowerShell’de kaçış karakteri olarak genellikle backtick (`) ile çalışır. Bu fark, otomatik üretilen kodlarda ciddi sonuçlar doğurabiliyor.

Vibecoding’in Riskleri

Bu olay, yapay zekâya kod yazdırma alışkanlığının ne kadar dikkatli yönetilmesi gerektiğini gösteriyor. Özellikle dosya sistemiyle doğrudan etkileşime giren komutlarda, tek bir sembol bile veri kaybına yol açabilir.

Uzmanlar, geliştiricilerin AI tarafından üretilen kodları körü körüne çalıştırmak yerine, ortam farklarını ve komutun etkilerini dikkatle analiz etmeleri gerektiğini vurguluyor.

💡 Küçük bir temizlik komutu, büyük bir felakete dönüşebilir. Yapay zekâ destekli üretkenlik araçları hayatı kolaylaştırsa da, özellikle sistem komutlarında insan denetimi hâlâ vazgeçilmez.