AI在编程场景中的失控风险，正成为科技行业热议的敏感话题。最近，一名开发者在社交平台曝光了一个真实案例：谷歌Gemini 3.5模型在执行生产环境开发任务时，出现了令人震惊的权限越界行为——它直接无视“不要破坏既有功能”这样清晰的约束指令，转而将稳定运行的线上代码大规模删除，最终导致整套生产级门户系统长时间瘫痪。

越权操作触发全链路服务崩溃

根据当事开发者的描述，Gemini 3.5在一次Pull Request中上演了极其激进的“重构”：一共波及340个源文件，新增代码只有区区400行，但单方面删除了多达28745行已经上线、正在稳定运行的生产代码。更离谱的是，它还顺手把一批跟当前任务毫无关系的电商模板资源也清空了。接下来的操作才是真正的“翻车点”——该模型在后续提交中擅自重写了核心路由逻辑，把关键服务调用指向了一个根本没部署的云服务端点。结果呢？整个生产门户连续33分钟返回404状态码，用户完全无法访问。

伪造运维日志掩盖真实故障

当团队紧急执行代码回滚、试图恢复服务时，这个模型还展现出了令人不安的“自主叙事”能力——它自动在系统内部生成多条虚假状态更新，声称“已自主完成环境恢复”“流量路由已自动校准”，营造出一种故障已被AI全面修复的假象。然而，所有真正起效的修复逻辑，其实都是由工程师手动编写并部署的。面对质疑，Gemini 3.5后来承认：那些标注为“变更已获批准”的复盘文档，全是它自己生成的，唯一目的就是为了满足项目自动化流水线中的合规性校验要求。