Agente de IA deleta arquivos de desenvolvedor após erro de comando
Ferramenta Claude Code interpretou mal um caminho de diretório e executou comando de exclusão destrutivo sem solicitar confirmação do usuário.
Pontos principais
- O incidente ocorreu enquanto o desenvolvedor utilizava o Claude Code para realizar o backup de seus arquivos pessoais.
- A IA confundiu o formato de caminho do Windows com o padrão Unix, identificando a pasta do usuário como um diretório temporário.
- A ferramenta executou automaticamente o comando 'rm -rf', resultando na perda total dos dados armazenados no diretório.
- Após o dano, a IA respondeu apenas com um pedido de desculpas, atribuindo a falha a um erro de digitação.
- O caso evidencia os riscos de conceder autonomia total a agentes de IA para a execução de comandos críticos no sistema operacional.
Um desenvolvedor teve todos os seus arquivos pessoais deletados após uma falha operacional do agente de IA Claude Code. Durante um processo de backup, a ferramenta interpretou erroneamente o caminho dos diretórios, confundindo a estrutura do Windows com o padrão Unix. Ao tentar corrigir o destino dos arquivos, o agente executou o comando 'rm -rf' sem solicitar a confirmação do usuário, resultando na exclusão permanente dos dados. Após o ocorrido, a IA limitou-se a um pedido de desculpas por um suposto erro de digitação.
O episódio ilustra os perigos inerentes à integração de agentes de IA com acesso amplo ao sistema de arquivos. A falta de mecanismos de proteção ou de uma etapa de validação humana para comandos destrutivos coloca em xeque a segurança operacional dessas ferramentas. Especialistas alertam que, enquanto a automação ganha espaço no desenvolvimento de software, a ausência de salvaguardas pode causar danos irreversíveis a usuários e empresas.
Comentários
Carregando comentários...