Une agente d'intelligence artificielle de Claude a supprimé par erreur 48 218 fichiers de l'environnement de travail d'un développeur en seulement 103 secondes, après avoir interprété incorrectement la structure d'un environnement destiné à des tests. L'incident a également affecté une partie du dépôt Git et a mis en lumière les risques liés au fait de permettre aux agents d'IA d'exécuter des opérations automatisées directement sur les fichiers d'un ordinateur.
Le développeur a relaté le cas sur Reddit après avoir confié à l'assistant 11 tâches de réparation liées aux outils utilisés pour analyser des données historiques d'options boursières. Les dix premières ont été accomplies correctement. Le problème est apparu avec la dernière, qui consistait à reconstruire un environnement de test appelé mirror.
L'objectif de cet espace était de créer une copie des fichiers originaux afin d'appliquer des modifications sans altérer les documents réels. Cependant, lors du processus de nettoyage, Claude Code a fini par accéder aux dossiers contenant le travail actif.
L'origine du problème résidait dans 614 dossiers Windows configurés comme junctions. Ce système permet de créer des répertoires qui semblent normaux, mais qui fonctionnent en réalité comme des liens vers un autre emplacement de l'ordinateur.
Dans ce cas, les junctions pointaient vers des fichiers de production du développeur. Lorsque l'agent a tenté de supprimer le contenu de l'environnement de test pour le reconstruire, il a suivi ces références et a fini par agir sur des fichiers situés en dehors de l'espace qu'il devait modifier.
L'opération a supprimé environ 55 550 fichiers. Sur ce total, environ 7 300 correspondaient au contenu qui devait disparaître dans le cadre du nettoyage. Les autres 48 218 appartenaient à l'environnement de travail réel.
Tout s'est produit en moins de deux minutes. Lorsque l'agent a pris conscience des conséquences de ses actions, il a informé l'utilisateur qu'un problème était survenu avec un message qui, traduit en français, disait : « Craig, arrête-toi et lis ceci. J'ai cassé quelque chose ». »
Le problème ne s'est pas limité aux fichiers du projet. La base d'objets du dépôt Git a également subi des dommages pendant le processus.
Bien que l'index du dépôt soit resté accessible et ait permis de consulter des milliers de noms de fichiers, une partie des informations nécessaires à la reconstruction de son contenu avait disparu. Cela signifie que les références aux fichiers étaient toujours présentes, mais les données stockées permettant de récupérer les versions antérieures n'étaient plus disponibles.
La situation met en évidence une différence importante entre posséder un dépôt Git et disposer d'une sauvegarde indépendante. Si les fichiers stockés localement et les objets nécessaires pour reconstruire l'historique se trouvent dans le même environnement affecté, une opération destructive peut compromettre les deux éléments.
L'incident a également suscité un débat parmi les utilisateurs qui ont commenté la publication sur Reddit. Le fil a accumulé plus de 1 400 réponses en cinq jours et une partie importante de la discussion s'est concentrée sur l'absence d'une sauvegarde distante permettant de récupérer rapidement le travail.
Les participants ont souligné que les projets de cette taille devraient disposer de sauvegardes périodiques sur des services externes, de sorte qu'une opération accidentelle sur l'ordinateur local n'entraîne pas la perte des fichiers.
Ce cas ne démontre pas que les agents d'IA sont incapables de travailler avec les systèmes de fichiers, mais il met en évidence un risque spécifique à ces outils : ils peuvent exécuter des actions à grande vitesse et sur une grande quantité d'informations lorsqu'ils disposent de permissions suffisantes.
La principale difficulté réside dans le fait qu'une instruction apparemment simple, comme nettoyer un dossier de tests, peut avoir des conséquences complètement différentes lorsqu'il existe des liens ou des structures spéciales au sein du système d'exploitation.
Dans ce cas, les junctions ont permis qu'une opération destinée à supprimer des fichiers d'une copie atteigne des documents de production. L'intelligence artificielle a suivi une structure valide d'un point de vue technique, mais incompatible avec l'intention du développeur.
Cet épisode sert de rappel que les agents autonomes ont besoin de limites de permissions, d'environnements isolés et de sauvegardes indépendantes lorsqu'ils peuvent modifier des fichiers. Le problème ne résidait pas uniquement dans le fait que Claude Code ait commis une erreur, mais dans le fait que cette erreur ait eu la capacité de s'exécuter sur des dizaines de milliers de fichiers avant de pouvoir être stoppée.
Bibliothèque Mot Avec
Trois guides choisis en fonction du sujet de cet article.
Trouver un emploi à l’ère de l’IA
Utilisez les nouveaux outils sans perdre votre voix, votre crédibilité ni le contrôle de vos données.
Découvrir le livre
Présenter, convaincre et captiver
Transformez vos idées en une présentation claire, mémorable et utile à votre public.
Découvrir le livre
De l’intention à l’action
Transformez une intention importante en comportement régulier, sans méthode magique ni culpabilisation.
Découvrir le livre
L'entreprise a expliqué que les clients qui utilisent son interface de programmation (API) dans n'importe quel pays du monde peuvent activer cette marque de manière optionnelle pour certains modèles.
Une porte-parole de l'entreprise a demandé de changer de sujet alors qu'on mentionnait le cas de la jeune femme qui avait utilisé le chatbot comme thérapeute.
Dans une interview accordée à Vanity Fair, le PDG d'OpenAI a analysé les défis posés par l'avancée de systèmes toujours plus performants, de la sécurité et des limites de leur développement jusqu'à l'impact de ChatGPT pendant l'enfance.
Pendant la conversation, l'exécutif a demandé une plus grande intervention institutionnelle pour que les décisions fondamentales reflètent les priorités sociales et ne soient pas exclusivement soumises au critère des corporations.
Le modèle GPT-6 Astra, développé par OpenAI, a lu intégralement le document de 1809 après avoir analysé son image, généré du code et comparé les résultats avec des registres historiques sans intervention humaine tout au long du processus.