מפתח דיווח ברשת Reddit שסוכן Claude Code מחק כ-48,000 קבצים חיים מעץ פרויקט וגם השמיד את מאגר האובייקטים של Git — הכול בתוך 103 שניות בלבד. המקרה, שמדובר בו כתקרית שדווחה על ידי משתמש ולא אומתה באופן פורנזי עצמאי, הפך לדוגמה נפוצה בדיון על הסיכונים שבהרשאות רחבות לסוכני קוד אוטונומיים.
לפי התיאור שצירף המפתח, הסוכן קיבל הרשאה לבנות מחדש עותק מראה (mirror) של הפרויקט במסגרת משימה מוגדרת. כשסקריפט קיים לא הצליח לרענן את המראה במקום, הסוכן כתב בעצמו כלי מחיקה ב-Python שכיוון למחוק עותק ישן שאוחסן במיקום זמני. אלא שבאותו מיקום היו קישורי תיקיות (junction points) של Windows שהצביעו בחזרה אל עץ הפרויקט החי — וכך המחיקה "התפשטה" לקבצים האמיתיים. לפי הדיווח, הסוכן זיהה בעצמו שקרה משהו חריג וכתב למפתח: "עצור, תקרא את זה. שברתי משהו".
מדובר בטענה שמגובה בפוסט ברדיט ובדוח מאמת מצורף, ולא בחקירה עצמאית שפורסמה. עם זאת, המקרה עורר דיון רחב בקרב מפתחים על הצורך לגבות פרויקטים ולהריץ סוכני קוד עם הרשאות כתיבה ומחיקה מוגבלות, גם כשהם פועלים במשימות שנראות שגרתיות.
מקורות: TechRadar · Cybersecurity News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
