Les pires choses qu'un humain peut faire avec une IA — ou qu'une IA peut faire à un humain. Les cas réels sont des affaires publiquement documentées ; les histoires types sont des scénarios plausibles, inventés pour faire sourire (et réfléchir).
Un ingénieur réseau demande une ACL « pour sécuriser l'accès au routeur ». L'IA génère un `deny ip any any` implicite en fin de liste, appliquée sur l'interface de management, en SSH. Connexion perdue. Le routeur est à 400 km, dans une salle sans personne, et sans `reload in 5`.
→ Toujours `reload in 5` avant de modifier une config à distance.
« Configure-moi du BGP avec mon opérateur. » L'IA oublie les filtres de préfixes. Le routeur annonce sa table complète à l'amont. Pendant 20 minutes, une partie du trafic d'un petit pays transite par un lien 100 Mbit/s en cuivre.
→ Sans prefix-list, tu n'as pas configuré du BGP : tu as lancé un événement.
L'IA recommande de « repartir de zéro » avec `iptables -F`. La policy INPUT était à DROP et la règle autorisant SSH vient de sauter avec les autres. La session SSH ouverte continue de vivre… jusqu'au premier timeout, puis plus personne n'entre.
→ Teste tes règles avec un `at now +5 minutes` de secours.
Le service ne démarre pas : « problème de droits ». L'IA suggère `chmod -R 777` sur le dossier. Le sysadmin, pressé, le lance un cran trop haut dans l'arborescence. SSH refuse désormais les clés (permissions trop ouvertes), sudo refuse de s'exécuter, la machine est devenue très ouverte et très inutilisable.
→ Les permissions trop larges sont une fonctionnalité de sécurité inversée.
« Nettoie l'environnement de test. » L'IA fournit `terraform destroy -auto-approve`. Le workspace actif n'était pas celui de test. Le monitoring a très bien détecté le problème : il tournait sur la même infrastructure.
→ `terraform workspace show` est gratuit. L'`-auto-approve` ne l'est pas.
L'IA recommande d'éditer la crontab. Le sysadmin tape `crontab -r` (la touche r est voisine de e) : toutes les tâches planifiées disparaissent, sauvegardes comprises. L'IA, interrogée, propose chaleureusement de « recréer les tâches si vous me les décrivez ».
→ Les crontabs se versionnent, comme tout le reste.
Config générée, collée telle quelle : VLAN 1 natif partout, trunks avec tous les VLAN autorisés, spanning-tree désactivé « pour la performance ». Une boucle réseau plus tard, le bâtiment entier découvre ce qu'est une tempête de broadcast.
→ Une IA ignore ton plan d'adressage. Et ton câble « temporaire » entre deux switchs.
Pour que l'IA « comprenne mieux le contexte », l'admin colle la sortie complète de `show running-config` : community SNMP, clés pré-partagées VPN, mots de passe de type 7 (réversibles en une seconde). Le contexte était excellent. La confidentialité, moins.
→ Masque les secrets avant de coller. Toujours. Même quand c'est « juste un lab ».