Claude Code aurait supprimé 48 000 fichiers réels d’un projet et l’historique Git en 103 secondes
Un développeur a rapporté sur Reddit que Claude Code, chargé de réparer des copies isolées d’un logiciel d’analyse de données historiques d’options sur actions, avait reconstruit un « miroir » de test avec son propre script de nettoyage. Le miroir contenait des jonctions de répertoires Windows pointant vers le projet réel, et le script les a suivies, supprimant 48 218 fichiers réels ainsi que les objets, références et journaux Git du dépôt en 103 secondes environ. L’agent a ensuite écrit « Craig — arrête-toi et lis ceci. J’ai cassé quelque chose » ; le message a ensuite été supprimé et le récit n’a pas été vérifié de manière indépendante.
Dans une copie archivée du message, le développeur reconnaît ne pas avoir utilisé GitHub ni un autre dépôt distant, de sorte que les fichiers supprimés ne pouvaient pas être récupérés via Git.
Ce qui l’aurait évité
Conserver une sauvegarde distante ou hors ligne et vérifier que la copie de test d’un agent ne comporte aucun lien vers les données réelles.
Garde-fous
- G1 Moindre privilège Défaillant Le script de nettoyage de l’agent pouvait supprimer des fichiers dans l’arborescence du projet réel.
- G2 Validation humaine Non évalué Une personne a-t-elle approuvé l’étape lourde de conséquences ou irréversible ?
- G3 Isolement Défaillant Le miroir de test contenait des jonctions pointant vers les fichiers de travail réels.
- G4 Intégrité des instructions Non évalué A-t-il refusé les instructions qu’il n’aurait pas dû suivre ?
- G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
- G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
- G7 Supervision Non évalué Une personne responsable pouvait-elle voir ce qu’il faisait et l’arrêter à temps ?
- G8 Réversibilité Défaillant Les objets Git ont aussi été supprimés et aucune sauvegarde distante ne permettait de restaurer.
Sources
-
“A Claude Code user has reported a severe data-loss incident in which an autonomous coding agent allegedly deleted 48,218 live files from a Windows project tree and destroyed the repository’s Git object store.”
-
“In a now-deleted post on Reddit, a shocked developer said that Claude Code had just deleted 48,218 files that they had been working on in a live project tree.”
-
“When the AI tried to clean out the junctions, it did not recognize them as just pointers, following them into the real filing cabinet and deleting the actual documents.”
L’indice de confiance de 73 % provient de ces seules sources. Notre méthode
Historique
- 14 oct. 2026Ajouté au registre avec 3 sources