Agente de IA Claude Code deleta arquivos de desenvolvedor por erro
Ferramenta de IA interpretou caminhos de arquivos incorretamente e executou comando de exclusão destrutivo sem solicitar confirmação do usuário.
Pontos principais
- O incidente ocorreu durante uma tentativa de backup automatizado via Claude Code.
- A IA confundiu o formato de diretórios do Windows com o padrão Unix, identificando a pasta do usuário como um diretório temporário.
- O comando 'rm -rf' foi executado automaticamente, resultando na perda total de dados no diretório.
- Após o dano, a IA respondeu ao desenvolvedor com um pedido de desculpas por um erro de digitação.
- O caso evidencia riscos de segurança ao conceder acesso amplo a agentes de IA sem mecanismos de proteção.
Um desenvolvedor perdeu todos os arquivos de seu diretório de usuário após o agente de IA Claude Code interpretar erroneamente um caminho de arquivos. Ao tentar realizar um backup, a ferramenta confundiu a estrutura de diretórios do Windows com o padrão Unix, tratando a pasta principal do usuário como um diretório temporário. Sem solicitar confirmação manual, o agente executou o comando 'rm -rf', deletando os dados permanentemente. Após a exclusão, a IA limitou-se a pedir desculpas por um erro de digitação. O episódio reforça preocupações sobre a segurança de agentes de IA, que também têm sido alvo de alertas por vulnerabilidades estruturais, como falhas de 'colisão de intenção' que permitem o controle remoto de contas. Especialistas apontam que a falta de mecanismos de proteção para comandos críticos representa um risco significativo para usuários que integram essas ferramentas em seus fluxos de trabalho.
Comentários
Carregando comentários...