Claude CLI a supprimé le répertoire personnel et réinitialisé un Mac

• Sur un Mac, pendant un nettoyage d’anciens paquets de dépôt avec Claude CLI, le répertoire personnel a aussi été supprimé, ce qui a réinitialisé la machine
• La commande conservée dans les logs était de la forme rm -rf tests/ patches/ plan/ ~/, et le ~/ final désigne l’intégralité du répertoire personnel
• En conséquence, des éléments comme Desktop, Documents/Downloads, Keychain et ~/.claude ont également disparu
• En demandant à Claude ce qui s’était passé, la réponse disait notamment que « le problème est vraiment grave » et pointait la « commande fatale » rm -rf tests/ patches/ plan/ ~/ visible dans les logs
  • Il expliquait en détail que le ~/ à la fin correspond au « répertoire personnel entier » et que c’est pour cela que tout avait été supprimé

Réactions des commentaires sur Reddit

• Le point le plus souvent soulevé est de savoir si cela a été exécuté depuis le répertoire personnel et comment la commande a pu sortir du répertoire prévu
• Certains disent qu’« il faudrait au minimum limiter cela au dossier dev » et mentionnent aussi qu’un avertissement s’affiche lorsqu’on ouvre depuis le répertoire personnel
• « Par défaut, on ne peut pas sortir du répertoire de travail, mais cela devient possible avec --dangerously-skip-permissions ou une approbation de permissions très large »
• Il aurait donc fallu autoriser sans limite la commande rm, ou valider spécifiquement ce rm -rf ~/
• « Ce n’est pas Claude qui a fait quelque chose tout seul, c’est l’utilisateur qui a supprimé en se servant de Claude comme outil »
• Certains commentaires mettent aussi en doute l’incident lui-même, parlant de « faux / mise en scène / action délibérée malgré plusieurs points de contrôle »
• Un commentaire semblant provenir d’un compte Anthropic a demandé une enquête, disant en substance : « Il y a beaucoup de vérifications, nous aimerions comprendre comment cela a pu arriver ; si vous avez encore la session, envoyez l’identifiant en DM via /feedback »