És az biztos, hogy at-vel indult és nem pl. cron-ból?
Esetleg valami script, amit futtattál, átírta a környezeti változókat?
Saját rendszereken szerettem utánajárni az ilyen rejtélyes viselkedéseknek, mert ez ha nem egy mellényúlás eredménye, akkor később még gondot is okozhat.