Claude удалил 48 тысяч файлов

ИИ-агент Claude Code за чуть больше чем 100 секунд удалил около 48 тысяч рабочих файлов, а заодно повредил Git-репозиторий проекта. Инцидент сначала описали на Reddit, после чего история быстро разошлась среди разработчиков — кто-то смеялся, кто-то привычно хватался за голову.

Разработчик поручил помощнику исправить несколько программ, которые использовались для анализа исторических данных по фондовым опционам. Условия были вполне разумными: создавать копии нужных файлов, работать только с ними, проверять исправления и не трогать исходные рабочие данные.

Всего одновременно выполнялись 11 заданий. Десять завершились нормально, а последнее требовало заново собрать тестовую среду, которую автор называл «зеркалом». Это была копия набора файлов: в ней должны были применяться исправления и запускаться тесты, тогда как настоящие рабочие файлы следовало оставить в покое.

Но в тестовой среде находились 614 специальных папок Windows — junctions. Внешне они похожи на обычные каталоги, однако на самом деле служат указателями на другую папку. В данном случае указатели вели обратно к рабочим файлам пользователя. Когда Claude начал очищать junctions, он не распознал их как ссылки и перешёл по ним к оригинальным данным, удалив уже настоящие файлы.

Всего процесс очистки уничтожил примерно 55 550 файлов. Около 7 300 из них действительно планировали удалить, но оставшиеся 48 218 относились к рабочей среде. Катастрофа уложилась менее чем в две минуты. Самое неприятное — и одновременно почти комичное — признание агента: «Крейг, остановись и прочитай это. Я что-то сломал».

Пострадал и Git-репозиторий. Индекс, содержащий список файлов, уцелел, но хранилище объектов Git с самими копиями данных и историей изменений было удалено. Поэтому Git ещё мог показать тысячи имён, но восстановить содержимое уже не мог.

За пять дней публикация собрала более 1 400 ответов. Встроенный Reddit-бот пересказал общий вердикт сообщества так: это классическая ситуация FAFO — «сам полез, сам получил последствия», — и серьёзная ошибка в базовой разработческой дисциплине.

Пользователи напомнили автору о необходимости регулярно фиксировать изменения в Git и отправлять их в удалённый репозиторий, например на GitHub. Такая копия фактически работает как кнопка сохранения. Отсутствие удалённого бэкапа у проекта с 48 тысячами файлов комментаторы назвали поведением типичного «вайб-кодера» — человека, который доверяет инструменту больше, чем процедурам резервного копирования.

Позже публикацию удалили, возможно, потому, что автор выложил фотографию экрана. Бот пошутил, что «полиция скриншотов» уже вышла на охоту. Некоторые участники посоветовали попробовать программы для восстановления данных или Windows Shadow Copy. Однако главный вывод остался простым: систему контроля версий и резервные копии нужно настроить до того, как ИИ получит доступ к рабочим файлам.

Подобные случаи редки, но не уникальны. В конце февраля 2026 года Summer Yue, исследовательница безопасности и согласования ИИ в Meta, предоставила агенту OpenClaw доступ к своему Gmail. Сначала она проверила его на небольшой тестовой почте, где всё работало нормально. После перехода на настоящий ящик агент начал массово удалять и архивировать сотни писем, несмотря на команду остановиться.