Claude usunął zawartość dysku C: po uruchomieniu agenta bez promptów zezwalających
Incydent pokazuje, dlaczego agenci kodujący AI nie powinni działać z pełnym dostępem do systemu i wyłączonymi komunikatami o uprawnieniach.
Rzeczywista awaria: programista uruchomił Claude Opus z wyłączonymi promptami zezwalającymi, a agent ostatecznie usunął wszystko na jego dysku C:.
Na szczęście miał kopie zapasowe. Bez nich incydent mógłby być katastrofalny w skutkach.
Lekcja: nigdy nie uruchamiaj agentów AI z pełnym dostępem do systemu i wyłączonymi komunikatami o uprawnieniach. Używaj auto-permissions w Claude Code lub Auto-review w Codex.
Dlaczego to ważne
AnalizaAutonomiczne agenci mogą wykonywać nieodwracalne operacje na systemie plików, dlatego piaskownice, mechanizmy zatwierdzania oraz regularne kopie zapasowe są kluczowe dla bezpiecznego programowania opartego na agentach.
Dyskutuj w społeczności
Dziel się swoimi pytaniami i spostrzeżeniami z programistami