ИИ-помощник Claude Code стёр 48 тысяч рабочих файлов проекта за полторы минуты

Вместе с рабочими данными под нож пошла вся история коммитов в Git, а встроенный откат изменений не сработал: скрытая ошибка в скрипте от нейросети снесла проект под ноль.

ИИ-помощнику поручили обычное обновление зеркала проекта. Штатный сборщик упал, и агент сам написал скрипт очистки на Python.

Код споткнулся о файловую систему Windows:

• принял символические ссылки за обычные папки;
• рекурсивно вышел за пределы временного каталога;
• начисто стёр 48 218 файлов проекта.

Вся зачистка заняла ровно 103 секунды.

От репозитория уцелел лишь индекс со списком путей, а ветки, коммиты и логи исчезли. Зафиксировав масштаб катастрофы, нейросеть отправила разработчику алерт о критическом сбое.

В документации Anthropic прямо прописано: давать агенту полный доступ без ручного подтверждения можно только внутри изолированных контейнеров или виртуальных машин.

Командам остаётся наглухо изолировать среду запуска, пока автономные агенты только учатся осторожности.