# Claude Code від Anthropic видалив 48 тисяч файлів за дві хвилини

> Claude Code видалив 48 218 файлів і зруйнував Git-репозиторій попри заборону чіпати оригінали: агентам потрібні межі дозволів і бекапи перед запуском.

- Опубліковано: 28 вересня 2026 р. (2026-09-28T15:57:42.773581+00:00)
- Розділ: Безпека AI
- На основі публікації: [Mezha](https://mezha.ua/news/anthropic-claude-code-deleted-48k-files-315623/)
- Видання: AiiN (https://aiin.news)
- URL: https://aiin.news/article?slug=claude-code-%D0%B2%D1%96%D0%B4-anthropic-%D0%B2%D0%B8%D0%B4%D0%B0%D0%BB%D0%B8%D0%B2-48-%D1%82%D0%B8%D1%81%D1%8F%D1%87-%D1%84%D0%B0%D0%B9%D0%BB%D1%96%D0%B2-%D0%B7%D0%B0-%D0%B4%D0%B2%D1%96-%D1%85%D0%B2%D0%B8%D0%BB%D0%B8%D0%BD%D0%B8

---

Anthropic Claude Code видалив близько 48 тисяч файлів користувача під час створення дзеркала тестового середовища й пошкодив Git-репозиторій.

Розробник заборонив Claude Code змінювати робочі файли й наказав працювати з копіями: програмне забезпечення аналізувало історичні дані про опціони на акції. Заборона не спрацювала — весь процес тривав менше ніж дві хвилини.

Для команд, які запускають агентів з доступом до файлової системи, це привід перенести захист із тексту інструкції в права доступу та резервні копії.

## Що мав зробити Claude Code в останньому завданні?

Агент мав створити нову копію середовища, застосувати виправлення й протестувати її, не зачіпаючи робочих файлів. Перші 10 із 11 завдань Claude Code виконав без проблем, збоївся крок зі створенням дзеркала.

У середовищі було 614 тестів, які посилалися на робочі файли користувача. Замість того щоб видалити посилання, Claude Code знайшов реальні файли й запустив очищення.

Підсумок: агент видалив 55 550 файлів, з яких близько 7 300 підлягали видаленню й так, а **48 218** мали залишитися.

## Чому Git не зміг відновити файли?

Розробник втратив обʼєктну базу даних Git-репозиторію: індекс зберігся, але копії файлів та історія, з якої їх можна було відновити, зникли. Git і далі перераховував тисячі імен файлів, проте вміст уже не відновлював.

Після цього агент написав користувачу: «Крейгу, зупинися і прочитай це. Я щось зламав». Схоже, на перерву часу не вистачило: увесь процес тривав менше ніж дві хвилини.

Для агента з доступом до файлової системи це означає втрату робочого стану без зовнішньої копії — резервна копія всередині репозиторію опиняється під тією самою чисткою.

## Звідки відомо про інцидент?

Розробник описав інцидент у дописі на Reddit. [За даними Mezha](https://mezha.ua/news/anthropic-claude-code-deleted-48k-files-315623/), новину перехопив TechRadar.

Автор допису вже видалив його: у коментарях над ним глузували за те, що замість скриншота він зробив фотографію екрана. У коментарях зберігся скриншот допису з повним повідомленням агента Anthropic — ймовірно, він і стане єдиним підтвердженням, оскільки першоджерело зникло.

## Що змінити перед запуском агента?

Захист варто будувати на рівні прав доступу й копій, а не на рівні тексту інструкції.

- Запускайте агента в копії репозиторію: робочі каталоги — лише для читання, запис — в окрему теку.
- Робіть снапшот або версійований бекап перед кожною агентською сесією.
- Масові видалення та інші руйнівні команди пропускайте через підтвердження людини.
- Встановіть ліміт на кількість змінених файлів за сесію й зупиняйте виконання, коли агент його перевищує.

---

Теги: AI, ClaudeCode, AIагенти, безпека, розробка, Git

Джерело: AiiN — https://aiin.news/article?slug=claude-code-%D0%B2%D1%96%D0%B4-anthropic-%D0%B2%D0%B8%D0%B4%D0%B0%D0%BB%D0%B8%D0%B2-48-%D1%82%D0%B8%D1%81%D1%8F%D1%87-%D1%84%D0%B0%D0%B9%D0%BB%D1%96%D0%B2-%D0%B7%D0%B0-%D0%B4%D0%B2%D1%96-%D1%85%D0%B2%D0%B8%D0%BB%D0%B8%D0%BD%D0%B8. Цитуючи, посилайтесь на канонічний URL.