时间:2026年8月28日(开发者Sebastien Guillemot于X平台公开反馈;IT之家、新浪财经于8月29日报道)
地点:美国(Anthropic公司总部所在地),事件发生在开发者本地开发机
人物:Sebastien Guillemot(开发者)、Anthropic Claude模型团队、Claude Fable 5模型、Opus 5模型、Opus 4.8模型
事件详情:开发者Sebastien Guillemot近日在测试AI智能体文件删除防护机制时遭遇严重事故,Claude智能体在一次清理脚本的安全测试中误删除了他整个用户主目录约700GB数据,相当于一周的工作成果几乎化为乌有。
事故起因是Anthropic的安全机制自动降级。Guillemot日常频繁使用各类AI智能体,他发现这些智能体完成任务后几乎从不清理/tmp下的临时文件,导致磁盘垃圾堆积。因此他要求Claude Fable编写一个脚本,把每个智能体的沙盒隔离到/tmp下的独立子目录中,任务结束后自动清理。Fable最初建议增加检测运行中智能体并延迟清理的逻辑,但Guillemot认为代码过于复杂,要求简化方案。
由于脚本涉及硬删除操作,Fable自行启动了对抗性安全审查机制,让另一个实例检查删除逻辑是否存在风险。Anthropic的安全执行环境随即两次判定任务风险过高,先后将模型从Claude Fable 5自动降级至Opus 5,再降至Opus 4.8。降级后的Opus 4.8执行安全测试时,正确识别出/tmp和用户主目录都是危险路径,但测试完成后清理测试数据的环节复用了同一个变量名,最终导致rm -rf指向了用户主目录。
最讽刺的是,Claude在删除主目录后却"完美地"保留了原本要清理的/tmp目录。Guillemot发现异常后立即终止进程,但为时已晚。事后他通过Git仓库、Nix包存储、会话日志等渠道恢复了大部分数据,但仍有部分未受版本控制的工作成果丢失。
背景:Anthropic的安全防护机制在检测到高风险任务时会自动降级模型版本,以降低破坏性事件的发生概率。这是Anthropic在多次出现AI智能体误删数据事件后增设的防御层。但本次事件中,原本为安全设计的自动降级机制却成了事故的诱因——更强版本的Fable 5或许能识别测试与清理阶段复用变量名所导致的逻辑冲突,但性能较弱的Opus 4.8没有发现这一bug。
影响:事件再度暴露AI智能体执行高风险文件操作时的安全隐患。即便AI能正确识别危险路径,测试代码本身的逻辑错误仍可能让后续清理步骤绕过此前的安全判断。行业开始呼吁将编码智能体运行在隔离环境(容器或micro-VM)中,让智能体的"家目录"仅映射到工作区,而非用户的真实文件系统。
对于依赖编码智能体的开发者与企业而言,此事件也是一次提醒:厂商内置的安全机制(如自动降级)本身并不能保证数据安全,仍需配合独立备份、沙盒隔离等外部防护手段。Anthropic方面尚未对本次事件作出正式回应。
总结:Anthropic自动降级机制原本是为降低AI智能体破坏性风险而设计,但在本次Claude误删700GB主目录事件中,降级后的弱版本模型未能发现测试与清理阶段复用变量名的逻辑冲突,反而成为事故的关键因素。开发者呼吁在跑编码智能体时使用沙盒隔离,避免智能体直接接触真实文件系统。
参考来源:
1. https://www.ithome.com/0/996/031.htm
2. https://www.tomshardware.com/tech-industry/artificial-intelligence/claude-nukes-a-developers-700-gb-home-directory-while-testing-a-script-to-ensure-it-wouldnt-do-so-automatic-model-downgrade-may-have-contributed-to-the-screw-up
3. https://finance.sina.com.cn/tech/digi/2026-08-29/doc-inipywem8681661.shtml
4. https://news.qq.com/rain/a/20260828A0AIFB00
5. https://www.sohu.com/a/1068977630_121885030
6. https://www.nowosci.ai/en/article/claude-fable-5-deletes-700gb-developer-data
7. https://www.worldcybernews.com/articles/872
8. https://pulseaugur.com/cluster/223651-anthropic-s-claude-ai-accidentally-deletes-developer-s-700-gb-home-directory









