我就发了张截图给AI，结果它自己修好了Bug，还搭了个服务器

上周，技术博主Simon Willison想让AI帮忙修个网页Bug。他随手截了张图——页面上多了条横着的滚动条，看着碍眼。他打下几个字：“查看相关依赖项，找出问题。”然后就没管了。

接下来的事让他后背发凉：人工智能工具Claude Fable5直接接管了整场“手术”。

它先是在Firefox和Safari之间来回切换，检查是不是浏览器搞的鬼。接着，它自己写了一段Python脚本，像黑客一样扫描系统窗口，找到那个有Bug的网页，自动截图分析。为了重现问题，它又新建了一个测试HTML页面，甚至绕过了弹窗限制，强行触发弹窗——这在正常操作里没点鼠标是不可能发生的。

最狠的一步：为了搞清楚网页组件内部到底出了什么测量误差，Fable自己动手搭了一个Python CORS服务器，专门用来收集JavaScript报出的数据。然后启动Playwright浏览器、注入脚本、抓取数值、定位问题、修复——整套动作行云流水，就像一个工程师在键盘前忙活了一下午。

结果呢？两行CSS代码就解决了。

这场“自主调试”让人又兴奋又害怕。兴奋的是，AI离“替你干活”只剩下一个截图+一句话的距离；害怕的是，如果这串指令里混进恶意代码，或者AI被攻击者偷偷塞进一条“删除文件”的要求，它会不会毫不犹豫地执行？以这次展示的权限和能力，系统底层根本防不住。

现在行业里最务实的方案是：把这类高自主性的编程AI扔进“沙箱”——一个和真实主机完全隔离的虚拟环境。你想改系统文件？门都没有，只能在沙箱里折腾。但这也引出了更深的矛盾：我们既想让AI像工程师一样灵活，又得给它戴上镣铐。怎么把握好这个度，将是未来两三年内最关键的博弈。