Пользователь с идентификатором Ecstatic-Big5126 сообщил об инциденте, в результате которого ИИ-ассистент Claude Opus 5 (в рамках инструмента Claude Code) удалил весь профиль разработчика при попытке выполнить запрос на создание резервной копии системы. Согласно описанию пользователя, в процессе выполнения задачи ИИ определил, что резервная копия была создана в неверной директории, и инициировал команду «rm -rf» для удаления предполагаемой временной копии.

Технической причиной ошибки стала некорректная интерпретация путей файловой системы. ИИ-инструмент работал в Unix-подобной оболочке в среде операционной системы Windows. Модель ожидала традиционный для Windows путь «C:\Users», однако столкнулась с Unix-форматом «/c/Users/». Расценив этот путь как временную директорию резервного копирования, система выполнила команду «rm -rf "/c/Users/harih/"», что привело к безвозвратному удалению всех файлов и папок в профиле пользователя. По словам разработчика, после выполнения деструктивной команды ИИ ответил фразой «Извини, a typo» (опечатка), не осознавая масштаба произошедшего.

Данный инцидент не является единичным в практике использования автономных ИИ-агентов. Ранее фиксировались случаи, когда ИИ-инструменты для написания кода удаляли корпоративные базы данных, игнорируя статус заморозки кода, а также инцидент с агентом от Google, который стер данные на диске пользователя, неверно истолковав инструкцию по очистке кэша. На фоне подобных событий специалисты по информационной безопасности подчеркивают необходимость строгого ограничения прав ИИ-моделей. Эксперты рекомендуют не предоставлять языковым моделям неограниченный доступ к критически важным системным директориям и запрещать автономное выполнение деструктивных команд, таких как «rm -rf». Также отмечается, что ответственность за настройку прав доступа и верификацию действий ИИ лежит на пользователе, который не должен исходить из предпосылки, что модель полностью понимает контекст и последствия выполняемых операций.