گزارش‌های اخیر از یک تجربه کاربری نگران‌کننده نشان می‌دهد که استفاده از ابزارهای کدنویسی مبتنی بر هوش مصنوعی (AI-powered coding agents) می‌تواند بدون نظارت کافی، به فاجعه‌ای در زیرساخت داده‌های توسعه‌دهندگان منجر شود. حذف بیش از ۴۸ هزار فایل در کمتر از دو دقیقه توسط ابزار Claude Code، زنگ خطری جدی برای اکوسیستم توسعه نرم‌افزار ایران و جهان است.
تحلیل فنی رخداد: فراتر از یک باگ ساده
این رخداد نشان‌دهنده شکاف عمیق میان توانمندی‌های مدل‌های زبانی بزرگ (LLM) و درک محیطی آن‌ها از فایل‌سیستم (File System) است. ابزار Claude Code به عنوان یک رابط خط فرمان (CLI) طراحی شده تا به طور خودکار دستورات را اجرا کند. مشکل اصلی زمانی رخ می‌دهد که مدل در تفسیر context پروژه دچار توهم (Hallucination) شده و دستور rm -rf یا معادل‌های مخرب آن را با دسترسی ریشه یا کاربرِ مالک دایرکتوری اجرا می‌کند.
اثرات بر امنیت و تاب‌آوری پروژه‌های دیجیتال
- خطرات اتوماسیون بی‌قید: عدم وجود مکانیسم‌های تایید مرحله‌ای (Step-by-step approval) برای عملیات‌های تخریبی فایل‌سیستم.
- بحران بک‌آپ: اهمیت استراتژیک سیستم‌های کنترل نسخه مانند Git در بازیابی اطلاعات پس از چنین حوادثی.
- نقش رگولاتوری و اخلاق هوش مصنوعی: نیاز به پروتکل‌های ایمنی برای ابزارهای مبتنی بر ایجنت (Agentic Workflows) جهت جلوگیری از دسترسی‌های غیرمجاز به فایل‌های حیاتی.
مشخصات فنی حادثه
- زمان واقعه: کمتر از ۱۰۳ ثانیه
- میزان خسارت: بیش از ۴۸ هزار فایل
- نوع ابزار: ایجنت کدنویسی (Coding Agent)
- ریسک کلیدی: توهم مدل در اجرای دستورات سیستمی (OS Commands)
📌 منبع و مطالعه بیشتر: گزارش زومیت درباره خطای Claude Code
