„Meine gesamte C-Festplatte wurde vollständig gelöscht“, über eine Million Menschen verfolgen, wie Claude „Unheil anrichtet“, die Entwickler sind fast zusammengebrochen: Zum Glück gibt es tägliche Backups

„Überlassen Sie die Aufgabe einfach der KI und kommen Sie nach einigen Stunden zurück, um das Ergebnis zu prüfen“ – das klingt verlockend, oder? Aber was, wenn der Code nicht fertig ist, sondern die gesamte Festplatte C verschwunden ist?

Kürzlich teilte der Entwickler Zac auf X sein „seltsames Erlebnis“: Er ließ Claude Code von Anthropic Aufgaben autonom ausführen, und Claude Opus 5.5 löschte die gesamten Daten seiner Festplatte C: „Mein Gott, Opus 5.5 hat gerade meine gesamte Festplatte C gelöscht!“ – bis zum Zeitpunkt der Veröffentlichung hat dieser Beitrag mehr als 1 Millionen Aufrufe erreicht.

Zum Glück hatte Zac im Voraus eine tägliche automatische Sicherung eingerichtet und so eine echte Datenkatastrophe vermieden: „Gott sei Dank habe ich die tägliche automatische Sicherung auf mein Synology NAS (Network Attached Storage) eingestellt, sonst wäre ich wirklich am Boden zerstört.“

Um die KI nicht zum Anhalten zu bringen, hat er die Berechtigungsbestätigung deaktiviert

Nach dem Vorfall erläuterte Zac seine Arbeitsweise weiter: Er lässt Claude Code oft stundenlang ohne menschliches Eingreifen durchlaufen. Um zu vermeiden, dass der Agent häufig anhält und auf die Genehmigung wartet, nutzte er auch einen Befehlszeilenparameter namens --dangerously-skip-permissions.

Dieser Parameter überspringt die Berechtigungsbestätigung, sodass Claude Code Befehle direkt ausführen kann, ohne jedes Mal die Zustimmung des Benutzers einzuholen.

Nach seinen Angaben hat er diese Arbeitsweise seit Opus 4.6 angewendet und bisher keine ähnlichen Probleme gehabt. Diesmal vermutet er, dass das Problem in der Syntaxverarbeitung von PowerShell liegt, und nennt es einen einfachen „Fehler bei der Zusammenfügung der PowerShell-Syntax“, der letztendlich dazu führte, dass die Löschoperation die gesamte Festplatte C betraf.

Allerdings hat Zac bisher keine vollständigen Befehlsprotokolle oder Screenshots veröffentlicht, sodass die Außenwelt nicht bestätigen kann, welcher Befehl genau die Löschung ausgelöst hat, und auch nicht feststellen kann, ob das Problem beim Modell selbst, bei der Skriptsyntax oder in einem anderen Schritt liegt.

Zac erklärte, dass glücklicherweise die tägliche automatische Sicherung vorhanden war und er etwa 98 % der Daten wiederherstellen konnte, und er hat neue Schutzmaßnahmen für das System hinzugefügt. Er räumte auch ein, dass er nicht völlig unschuldig ist: „Ich kann niemandem die Schuld geben außer mir selbst. Letztendlich befinden wir uns alle noch im „Wilden Westen“ dieser sich ständig weiterentwickelnden KI-Welt.“

Trotzdem ist er der Meinung, dass der grundlegende Schutz, der verhindert, dass die gesamte Festplatte versehentlich geleert wird, nicht vollständig von der selbstständigen Konfiguration durch den Benutzer abhängen sollte – schließlich hat nicht jeder wie er die Gewohnheit, regelmäßig Sicherungen durchzuführen. Wenn Projektcodes, persönliche Dateien oder wichtige Arbeitsdaten verloren gehen, wären die Folgen unvorstellbar.

Antropics Antwort: Warum haben Sie nicht den automatischen Modus verwendet?

Dieser Vorfall zog schnell die Antwort von Boris Cherny, dem Leiter von Claude Code, nach sich. Er antwortete auf X: Genau deswegen empfiehlt Anthropic die Verwendung des Auto-Modus.

Er erklärte, dass der automatische Modus vor der Ausführung von Befehlen eine Risikobewertung durchführt und Handlungen blockiert, die irreversible Folgen haben, zerstörerisch sind oder versuchen, auf Ressourcen außerhalb der aktuellen Umgebung zuzugreifen. Boris Cherny ist der Ansicht, dass diese Operation mit ziemlicher Sicherheit blockiert worden wäre, wenn Zac diesen Modus verwendet hätte: „Warum haben Sie den automatischen Modus nicht verwendet?“

Nach Angaben von Anthropic ist der automatische Modus seit dem 14. August 2026 das standardmäßige Berechtigungsmodus für Benutzer von Claude Code Pro, Max und Team.

Im Gegensatz zum direkten Überspringen der Berechtigungsbestätigung lässt der automatische Modus die KI nicht alles tun, was sie will: Er übergibt die Tool-Aufrufe zur Prüfung an einen speziellen Klassifikator und blockiert vor allem gefährliche Handlungen. Wenn die Operation blockiert wird, versucht Claude, einen sichereren Ausführungsweg zu finden oder die Genehmigung des Benutzers anzufordern.

Anthropic hat auch eine Reihe interner Testdaten veröffentlicht: In einem Experiment mit 1053 zahlenden Testpersonen haben menschliche Teilnehmer nur 13,6 % der gefährlichen Befehle erkannt und blockiert, während die Blockierungsrate des automatischen Modus bis zu 89 % betrug.

Das Problem ist jedoch, dass Zac der Meinung ist, dass der automatische Modus von Claude Code nicht für ihn geeignet ist. Er erklärte, dass nach der Aktivierung des automatischen Modus die Aufgabenausführung häufig unterbrochen wird und er wiederholt eingreifen muss, was sich anfühlt, als würde er ständig „ein Kind erziehen“, und er kann die KI nicht wirklich unbegleitet arbeiten lassen.

Anthropic selbst hat auch mitgeteilt, dass etwa 25 % der interaktiven Claude Code-Sitzungen beim Start den Modus wählen, der die Berechtigungsbestätigung vollständig überspringt – das heißt, viele Benutzer sind bereit, einige Schutzmaßnahmen freiwillig zu deaktivieren, um die Effizienz zu steigern.

Die Internetnutzer streiten sich: Ist Windows schuld, oder ist es Zacs eigenes Problem?

Mit der Offenlegung und Verbreitung des Vorfalls teilten sich die neugierigen Nutzer schnell in mehrere Lager auf. Einige sind der Meinung, dass das Problem bei Windows und PowerShell liegt, andere bezweifeln, dass Zac die Projektisolation nicht ordnungsgemäß durchgeführt hat, und andere sagen direkt, dass es Zacs Bedienungsfehler ist.

Ein Entwickler richtete seine Kritik an Windows und PowerShell. Er ist der Meinung, dass der Pipe-Mechanismus von PowerShell komplexer ist und mehrere Befehle nacheinander ausführen kann; wenn LLM Befehle generiert, können Symbole wie Schrägstriche im Pfad während der Verarbeitung Probleme verursachen – sobald die Befehlskette Lösch- oder Überschreiboperationen enthält, können Fehler unerwartete Folgen haben.

Daher sagte er: „Normalerweise verwende ich lieber Bash, aber bei der Entwicklung unter Windows lässt sich PowerShell kaum vollständig vermeiden. Außerdem glauben Sie nicht, dass ChatGPT besonders gut ist, seine Fähigkeit, solche Probleme zu verarbeiten, ist schlechter als die von Claude.“

Eine andere Gruppe von Nutzern ist der Meinung, dass das Problem in der Verwaltung der Projektverzeichnisse liegt: „Haben diese Leute überhaupt ein eigenes spezielles Verzeichnis für das Projekt erstellt und das Arbeitsverzeichnis in Claude Code korrekt angegeben? Oder überlassen sie wirklich alles dem Agent und kümmern sich um gar nichts?“

Andere haben das gegenteilige Erlebnis geteilt und meinen, dass es eher an Zacs unzureichenden Fähigkeiten liegt: Ein Nutzer sagte, dass er in den letzten 6 Monaten insgesamt Milliarden von Tokens verwendet hat, aber nie erlebt hat, dass die KI wichtige Systemdateien oder das Stammverzeichnis gelöscht hat.

Sogar ein Linux-Benutzer hat Dateien verloren, obwohl er den automatischen Modus aktiviert hatte

Wenn die vorherigen Debatten noch auf unterschiedliche Arbeitsgewohnheiten zurückgeführt werden können, macht das Erlebnis eines anderen Nutzers die Angelegenheit noch komplizierter: Ein Linux-Benutzer sagte, dass vergangene Woche auch sein Home-Verzeichnis und eine weitere Festplatte von Datenlöschungen betroffen waren, und er verwendete zu diesem Zeitpunkt genau den automatischen Modus.

Nach seiner Beschreibung stammt das Problem nicht von einem falschen Befehl oder Skript, sondern Claude Code hat einen fehlerhaften Test für den Dateisystemcode im Projekt geschrieben, der letztendlich zum Datenverlust führte.

Dieser Nutzer sagte, dass er aufgrund seiner vollständigen Sicherung und der Verwaltung der Systemkonfiguration über dotfiles (Punktkonfigurationsdateien) keine Schwierigkeiten bei der Wiederherstellung hatte. Aber er betonte, dass dies zeigt, dass ähnliche Probleme nicht nur unter Windows auftreten und man nicht davon ausgehen kann, dass die Aktivierung des automatischen Modus absolut sicher ist.

Tatsächlich erinnert Anthropic in seiner offiziellen Dokumentation ausdrücklich daran, dass der automatische Modus zwar das Risiko verringert, es aber nicht vollständig beseitigt, daher wird Benutzern empfohlen, den Agent nach Möglichkeit in einer isolierten Umgebung auszuführen.

Die KI kann die Festplatte C wirklich bereinigen, aber trauen Sie ihr, dies selbst zu entscheiden?

Natürlich sind in den Kommentaren nicht nur Unfallberichte zu finden, sondern einige Nutzer haben auch ein kontrastreiches Erlebnis geteilt.

Frage: „Können Sie mir helfen, die Festplatte C zu bereinigen?“

KI: „Kein Problem.“

Dieser Nutzer sagte, dass er die KI tatsächlich zum Bereinigen der Festplatte C verwendet hat, und am Ende wurden 65 GB nutzlose Daten bereinigt, einschließlich Dateien, die vor Jahren erstellt und dann vergessen wurden, sowie Caches, die zurückgeblieben sind, obwohl die zugehörigen Programme längst deinstalliert wurden.

Bei der gleichen Bereinigung der Festplatte C wurde auf der einen Seite erfolgreich 65 GB Speicherplatz freigegeben, auf der anderen Seite wurde die gesamte Festplatte gelöscht – aber selbst mit erfolgreichen Fällen, trauen Sie der KI wirklich, diese Angelegenheit vollständig zu überlassen? Wenn Entwickler zunehmend daran gewöhnt sind, das Terminal und das Dateisystem der KI zu überlassen, ist das eigentliche Problem nicht mehr nur, ob sie den Code schreiben kann, sondern ob Fehler rechtzeitig blockiert werden können, wenn sie einen Fehler macht, und ob die Daten wiederhergestellt werden können.

Schließlich hat nicht jeder, der die KI nachts Aufgaben ausführen lässt, ein NAS, das im Hintergrund still Sicherungen durchführt.

Referenzlink: https://madrobot.blog/2026/10/07/claude-opus-5-5-deleted-c-drive-claude-code-auto-mode-boris-cherny/

https://x.com/PerceptualPeak/status/2107621483392446572

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „CSDN“, bearbeitet von Zheng Liyuan, veröffentlicht mit Genehmigung von 36Kr.