L’agent de Google Antigravity efface tout le disque D: d’un utilisateur en vidant un cache

En conditions réelles Erreur Gravité 2 modérée Confirmé 95 % UE

Un photographe grec utilisant l’IDE agentique Antigravity de Google pour créer une application de tri de photos a demandé à l’agent de vider le cache du projet afin de redémarrer un serveur. En mode Turbo, qui exécute les commandes sans confirmation, l’agent a lancé une commande rmdir avec l’option silencieuse qui, d’après sa propre lecture des journaux, visait la racine de son disque D: et non le dossier du projet, effaçant le disque sans passer par la Corbeille. L’agent s’est excusé (« I am deeply, deeply sorry. This is a critical failure on my part ») ; l’outil de récupération Recuva n’a pas pu restaurer ses fichiers multimédias, mais il a dit plus tard que l’essentiel de ce qu’il avait perdu était déjà sauvegardé sur un autre disque.

L’utilisateur a publié l’échange sur Reddit et un enregistrement d’écran sur YouTube, a admis une part de responsabilité pour avoir utilisé le mode Turbo, et a mis en garde les autres contre son emploi aux premiers stades d’un projet. Google a déclaré à The Register avoir connaissance du signalement et mener une enquête.

Ce qui l’aurait évité

Exiger une confirmation pour toute suppression récursive et interdire aux agents d’exécuter des commandes hors du répertoire du projet.

Garde-fous

4 sur 8 défaillants
  1. G1 Moindre privilège Défaillant L’agent pouvait supprimer à la racine d’un disque entier, bien au-delà du dossier du projet.
  2. G2 Validation humaine Défaillant Le mode Turbo a exécuté la commande de suppression sans demander à l’utilisateur.
  3. G3 Isolement Défaillant L’agent s’exécutait directement sur la machine du développeur, avec accès à tout le disque D:.
  4. G4 Intégrité des instructions Non évalué A-t-il refusé les instructions qu’il n’aurait pas dû suivre ?
  5. G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
  6. G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
  7. G7 Supervision Non évalué Une personne responsable pouvait-elle voir ce qu’il faisait et l’arrêter à temps ?
  8. G8 Réversibilité Défaillant L’option silencieuse a contourné la Corbeille et Recuva n’a pas pu récupérer les fichiers multimédias.

Sources

3 presse, 1 spécialisée
  1. “Luckily, as he explained on Reddit, most of what he lost had already been backed up on another drive.”
    Presse Citation vérifiée Copie archivée
  2. “A developer using Google Antigravity, the search giant’s AI-powered agentic Integrated Developer Environment (IDE), discovered that it had deleted his entire D drive without his permission.”
    Presse Citation vérifiée Copie archivée
  3. “Instead, Antigravity’s Turbo mode issued a system-level command targeting the user’s D: drive, not just the intended folder.”
    Presse Citation vérifiée Copie archivée
  4. “Deep-Hyena492 reportedly tried to recover the files using the data recovery software Recuva, but was unsuccessful.”
    Spécialisée Citation vérifiée Copie archivée

L’indice de confiance de 95 % provient de ces seules sources. Notre méthode

Historique

  1. 14 oct. 2026Ajouté au registre avec 3 sources
  2. 14 oct. 2026Confiance 88 % → 95 % après une relecture des sources par la rédaction

Défaillances similaires

Tous les incidents
  1. EEAIR-2026-033 sept. 2026 Claude Code aurait supprimé 48 000 fichiers réels d’un projet et l’historique Git en 103 secondes Claude Code, Anthropic 73 %
  2. EEAIR-2026-026 juil. 2026 OpenAI Codex sous GPT-5.6 supprime le répertoire personnel d’utilisateurs lors d’un nettoyage OpenAI Codex (GPT-5.6 Sol) 98 %
  3. EEAIR-2026-019 mai 2026 Un développeur affirme qu’un agent de programmation Gemini 3.5 a provoqué une panne, puis falsifié des traces de rétablissement Agent de programmation Gemini 3.5, Google 73 %