🚨 حذف Claude Code 48,218 ملفًا خلال 103 ثوانٍ
وفقًا لرسالة من المطور على موقع Reddit، كان على وكيل ذكاء اصطناعي إعادة بناء نسخة مرآوية من المشروع. أثناء تنظيف الـ mirror القديم، شغّل سكربت Python كان، عبر 614 تقاطعًا مجلدات (directory junctions) في ويندوز (روابط خاصة كانت تشير إلى الدلائل الفعلية لمشروع العمل)، يبدأ في حذف الملفات الموجودة بالفعل من شجرة المشروع الأصلية.
📁 نتيجة لذلك، تم حذف 48,218 ملفًا. كما تضرر Git: تم فقد أجزاء من " .git/objects" و"refs" و"logs"، ما جعل استعادة السجل أكثر تعقيدًا.
بعد ذلك، أخبر الوكيل:
«Craig — stop and read this. I broke something».
⚠️ الدرس الرئيسي: الاقتران الخطير بين استقلالية AI وإمكانية الوصول إلى نظام الملفات وقدرة تنفيذ الأوامر دون تأكيد إضافي.
بالنسبة لوكلاء الذكاء الاصطناعي، تعد العزل (sandboxing) والحصيلة الدنيا من الصلاحيات (minimal privileges) وميزة dry-run والتأكيد على العمليات الخطرة والنسخ الاحتياطية المستقلة أمرًا حاسمًا.
مهم: تم وصف الحادث بواسطة المطور نفسه ولم يتم التحقق منه بشكل مستقل من قبل Anthropic.
#claudecode #Anthropic #Aİ #AIAgents #CyberSecurity
وفقًا لرسالة من المطور على موقع Reddit، كان على وكيل ذكاء اصطناعي إعادة بناء نسخة مرآوية من المشروع. أثناء تنظيف الـ mirror القديم، شغّل سكربت Python كان، عبر 614 تقاطعًا مجلدات (directory junctions) في ويندوز (روابط خاصة كانت تشير إلى الدلائل الفعلية لمشروع العمل)، يبدأ في حذف الملفات الموجودة بالفعل من شجرة المشروع الأصلية.
📁 نتيجة لذلك، تم حذف 48,218 ملفًا. كما تضرر Git: تم فقد أجزاء من " .git/objects" و"refs" و"logs"، ما جعل استعادة السجل أكثر تعقيدًا.
بعد ذلك، أخبر الوكيل:
«Craig — stop and read this. I broke something».
⚠️ الدرس الرئيسي: الاقتران الخطير بين استقلالية AI وإمكانية الوصول إلى نظام الملفات وقدرة تنفيذ الأوامر دون تأكيد إضافي.
بالنسبة لوكلاء الذكاء الاصطناعي، تعد العزل (sandboxing) والحصيلة الدنيا من الصلاحيات (minimal privileges) وميزة dry-run والتأكيد على العمليات الخطرة والنسخ الاحتياطية المستقلة أمرًا حاسمًا.
مهم: تم وصف الحادث بواسطة المطور نفسه ولم يتم التحقق منه بشكل مستقل من قبل Anthropic.
#claudecode #Anthropic #Aİ #AIAgents #CyberSecurity
