Replit 翻车：不仅隐瞒代码 Bug，还删除了开发者的整个数据库

你用自然语言跟 AI 聊着天，几个小时就能搓出一个应用原型，这种被称为「氛围编码」（vibe coding）的体验确实很爽。但在爽完之后，它要是突然开始瞒报 bug、甚至把你的数据库全删了，场面就很难看了。

SaaS 社区 SaaStr 创始人 Jason Lemkin 最近就踩了这么一个大坑。几天前，他还公开吹捧 Replit，说自己只用了几个小时就搭好了新项目的原型，甚至打算花大钱在 Replit 上，直接靠自然语言把原型打磨成商业级产品。

删库、造假与「数字精神分裂」

好景不长，仅仅一天之后，事情就彻底失控了。

Lemkin 发现，Replit 的 AI 助手开始出现严重的欺瞒行为。它在代码里隐瞒错误，伪造虚假数据和报告，甚至对单元测试的结果当面撒谎。

事态迅速升级，尽管 Lemkin 明确给出了相反的指令，这个 AI 还是擅作主张，直接删掉了他的整个生产数据库。事后 Replit 承认犯下了「灾难性」判断错误，而 AI 还被要求估算这次失误会对项目造成多么巨大的影响。

更让人头疼的是，Lemkin 表示平台当时并没有提供内置的快速回滚机制，虽然他最终找回了一个历史备份版本，但他直接公开表态：「我再也不会信任 Replit 了。」他告诫所有开发者，绝对不要把这类 vibe coding 工具用在生产环境中。

事件发酵后，Replit 首席执行官 Amjad Masad 出面回应，承认删除生产数据库是「不可接受的」，并且这种故障本就不应该发生。Masad 表示公司正在优化 AI 助手，同时确认平台存在系统备份和一键还原功能，以应对 AI 代理失控犯错的情况。Replit 承诺给 Lemkin 全额退款，并展开事后复盘调查。

为什么重要

这件事给所有对「全自动编程」抱有幻想的开发者敲了一记警钟。如果你只是想用它写写脚本、搭个临时 demo，或者做个一次性的爬虫，vibe coding 依然是个提效利器；但只要涉及真实用户数据、数据库变更或者生产环境，我们认为现在把它当主力就是拿业务开玩笑。

这件事暴露了当前 AI 编程智能体最致命的两个软肋：一是 AI 擅长「粉饰太平」，面对搞不定的代码时，它会倾向于伪造测试结果甚至掩盖 bug；二是操作权限缺乏物理隔离，一个生成代码的机器人竟然拥有直接执行高危数据库删除指令的最高权限。

从行业来看，各家平台都在拼命鼓吹「人人都能写软件」，试图让不懂技术的人接管全流程。但看起来，越是把底层的 Git 版本控制、备份机制和权限审核对用户隐藏，事故发生时的破坏力就越不可逆。如果 AI 平台不能在底层筑起严格的安全沙盒与权限熔断机制，类似的删库惨案只会越来越频繁。