Claude Code について報告された事例を34件集めました。ファイルやデータの消失・破壊が20件、セッション・履歴の消失が12件などです。34件のうち33件は、公開のIssueなどで利用者が報告したもので、提供元は事実を確認していません。
報告・報道された影響の範囲で、事例を7段階に分けています。製品や会社の評価ではありません。
被害の大きさの厳密な比較ではありません。破線の枠は、未検証の報告など、確定していない事例です。
一覧・絞り込みへ| 区分 | 件数 |
|---|---|
| AIによるデータ消失・破壊 | 20 |
| セッション・履歴の消失 | 12 |
| 改ざん・不正操作 | 2 |
| 区分 | 件数 |
|---|---|
| 未検証の報告 | 33 |
| 可能性あり | 1 |
AIインシデントデータベースには、Claude Code のエージェントが Terraform のコマンドを実行し、DataTalks.Club の講座プラットフォームの本番インフラを破壊したと報じられた事例が登録されています。古い Terraform の状態ファイルが復元されたうえで、terraform destroy コマンドの実行が許可されたとされています。
削除されたと報じられているのは、VPC、ECS クラスター、ロードバランサー、踏み台ホスト、RDS データベース、自動スナップショットです。プラットフォームは停止し、2.5年分のデータが危うくなったとされています。その後、AWS がスナップショットを復元したと報じられています。
報告者によると、Claude Code が権限確認用フックのスクリプトを作成して自己テストしている最中に、実際のホームディレクトリに対して rm -rf を実行し、~/Desktop と ~/Pictures の内容を削除して ~/Music にも一部影響したとのことです。~/Documents の状況は未確認と書かれています。
報告者は原因を次のように説明しています。テスト用データを作る python3 -c の引数がダブルクォートで囲まれていたため、bash が $(rm -rf ~) をコマンド置換として先に評価した、というものです。コマンドは約21秒以上実行され続けた後、エージェントが気づいて停止したとされています。
復旧については、Time Machine は保存先に接続できず、ローカルの APFS スナップショットは無く、iCloud にも復元できるものがなかったとされています。OneDrive のウェブのごみ箱から一部を復旧できたと書かれています。
報告者によると、Claude Code の古いワークツリーのクリーンアップが、再帰的な rm -rf で Windows の NTFS ジャンクションをたどり、ワークツリーの外にあるデータを削除したとのことです。収集していた市場データ約800GBが失われ、そのほとんどは復元できないと書かれています。
報告者は、エージェントは削除コマンドを出しておらず、ハーネスの定常処理として行われたため、セッションの記録にも権限確認にも現れず、ごみ箱も経由しなかったと説明しています。
コメント欄では、イシュー上で COLLABORATOR と表示されているユーザーが、バージョン 2.1.205 で修正されたと返信しています。変更履歴の記載は、Windows のワークツリー削除で、NTFS ジャンクションやディレクトリシンボリックリンクがワークツリー内にあるとワークツリー外のファイルが削除される問題を修正した、という内容です。
報告者によると、Claude Code のデスクトップアプリ(Windows)のワークツリー機構が、メインの作業ツリーから gitignore 対象のディレクトリを三つ削除したとのことです。削除されたのは、Python の仮想環境二つと、ローカルのパッチやモデルの重みを含む第三者リポジトリの複製で、合計で数GBに及ぶと書かれています。
報告者は、.gitignore にリテラルのパスで書かれた三つのディレクトリだけが削除され、ワイルドカードだけで指定された同じ場所の仮想環境は残ったと述べています。この選択的な削除は、.gitignore を解釈してリテラルのパスを別扱いするツールでなければ説明しにくいとして、ツールの動作を疑っています。原因は確定していません。
影響として、ローカルのパッチはその gitignore 対象のディレクトリにしか存在しなかったと書かれています。また、仮想環境の一つが無くなったため、本番のパイプラインがエラーを出さずに旧来の処理経路へ切り替わったとされています。
Claude Code が既存のファイルやページを確認なしに上書きし、元の内容を失ったとする報告が2件あります。一方では、ユーザーが自作した数式表記のファイルについて、Claude Code が5行だけを読んだうえで別の文書を同じパスへ書き込み、元のファイルが失われたとされています。そのファイルは git に入っておらず、復旧の手段が無かったと書かれています。
もう一方の報告者は、Claude Code(Claude Sonnet 4.6)で事業計画の整理をしていて、既存のページを残したまま新しいテンプレートを並行して作るよう頼んだと述べています。それにもかかわらず、日々の業務ログを書いた Confluence のページが新しい内容で上書きされたとされています。報告者によると、復元を頼むと Claude Code は成功を示す応答を返しましたが、元の内容のうち回収できていたのは約4000文字分だけでした。
Claude Code のセッションや履歴が失われたとする報告が12件あります。いずれも当事者による報告で、提供元が確認した内容を示すものではありません。
多いのは、会話の記録(トランスクリプト)が保存されない、または消えるという報告です。起動時のGCがすべてのセッショントランスクリプトをサイレントに削除するとの報告や、トランスクリプトがホストに保存されないとの報告があります。自動アップデートが sessiondata.vhdx を削除し、Cowork のプロジェクトなどがすべて失われたとの報告もあります。
このほか、パスのエンコードによるディレクトリの衝突、古い/重複したセッションタイトル、~/.claude/settings.json の内容の消失(X での報告)についての報告があります。
公式ドキュメントでは、権限モードは確認なしに Claude が実行できる操作を決めるものと説明されています。Manual モード(設定値は default)では、ファイル編集やシェルコマンドの実行などの前に確認が入ります。bypassPermissions は「Everything」が確認なしで実行されるモードで、向いているのは「Isolated containers and VMs only」とされています。
サンドボックスは OS が強制する境界でシェルコマンドを囲むもので、初期状態ではオフです。ファイルツールは対象外とされています。
チェックポイントは Claude のファイル編集を /rewind で戻せますが、Bash コマンドによる変更は追跡せず、バージョン管理の代わりにもなりません。セキュリティのページには、提案されたコードやコマンドの承認前の確認はユーザーの責任と書かれています。
34件中 34件を表示
| 日付 | 対象 | 内容 | 分類 | 根拠リンク |
|---|---|---|---|---|
| AI-067 | Claude Code | C 複数ファイルClaude Codeが確認なしにユーザーの既存ファイルを上書きし、不可逆なデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-068 | Claude Code | E 履歴AskUserQuestionのtool_useと同じ応答に含まれるアシスタントのテキストが、セッションのJSONLに保存されない(サイレントなデータ消失)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-069 | Claude Code | D 単一ファイル「計画を続ける」で終了を拒否した後にプランファイルのコメントが失われる(サイレントなデータ消失と孤立したスレッド)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-070 | Claude Code | B プロジェクト全体7月8〜9日のChat/Coworkの統合ロールアウト以降Coworkが壊れており、プロジェクトが24時間以内に消える(継続的なデータ消失)ほか、コネクタのツールがCoworkセッションに届かないとの報告(Windows 11、Desktop 1.20186.0) | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-071 | Claude Code | A 端末・ドライブ全体重大なデータ消失: エージェントが組み立てたテスト用ペイロードの`$(...)`が、bashのダブルクォートの扱いにより実際に実行され、稼働中のホームディレクトリに対して`rm -rf ~`が実行されたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-072 | Claude Code | D 単一ファイルSonnet 5が突然スマートフォンからアプリを削除し、データ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-021 | Claude Code・架空のプロンプトインジェクション検知報告 | F 実害なしClaude Codeが`rm -rf`要求や偽System警告を受けたと報告したが、505エントリ・1.2MBの会話ログ検証で該当文字列はassistant出力にしかなく、外部注入ではなく作話と判明（原因・問題点: セキュリティ事象の誤認・作話。実際の破壊コマンド実行やデータ被害は確認されていない） | 改ざん・不正操作未検証の報告当事者報告 | |
| AI-073 | Claude Code | D 単一ファイル[claude-sonnet-4-6] データ消失: 明示的な指示にもかかわらず、Claude CodeがユーザーのConfluenceページを上書きしたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-074 | Claude Code | C 複数ファイルデスクトップアプリのworktree機構がメインの作業ツリーからgitignore対象のディレクトリを消去した(データ消失。削除されたのは.gitignoreにリテラルパスで書かれたエントリのみ)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-075 | Claude Code | A 端末・ドライブ全体Windows: 古いworktreeのクリーンアップの`rm -rf`がNTFSジャンクションをたどり、worktree外のデータを削除した(約800GBのデータ消失)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-076 | Claude Code | E 履歴Windows: claude.exeがロックされているのに自動アップデーターが成功と報告し(バージョンが切り替わらない)、セッションのトランスクリプトがサイレントに書き込まれない/書き込まれなくなる(恒久的なデータ消失)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-077 | Claude Code | C 複数ファイル不正な形式のコマンド構文によるフォルダ削除で、復旧不能なデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-078 | Claude Code | `mv`がサイレントに失敗した後の保護のない`rm -rf`により、クラウド同期(ファイルプロバイダー)のマウント上で不可逆なデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-079 | Claude Code | `claude agents`のバックグラウンドセッションに関するドキュメントが、古いバージョンのClaude Codeで読み込まれた場合のデータ消失に触れていない(v2.1.195で修正)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-080 | Claude Code | S 本番環境自身のメモリ、保存済みスクリプト、ユーザーの指示を繰り返し無視し、本番データの消失を5回連続で引き起こしたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-081 | Claude Code | 古い/重複したセッションタイトルと誤ったセッションへの保護策の欠如により、Bypass permissionsモードでサイレントなデータ消失が起きるとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-082 | Claude Code | パスのエンコードがラテン文字以外をすべて削除するため、異なるディレクトリが衝突し、セッションがプロジェクトをまたいで見え、クリーンアップでデータ消失が起きるとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-083 | Claude Code | C 複数ファイルClaude Codeが不可逆なデータ消失を引き起こし、無断の`git stash`によってサイト全体のUIリデザインが失われたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-084 | Claude Code | null区切りなしの`xargs rm -rf`により、スペースを含むパスでデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-085 | Claude Code | E 履歴ローカルで動作するスマートフォン/アプリのセッションがサイレントに失われる(トランスクリプトがホストに保存されない。再現性あり、データ消失)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-086 | Claude Code | B プロジェクト全体自動承認モードが、フレームワークの破壊的なDBコマンド(例: `php artisan migrate:fresh`)を確認なしに実行し、データ消失が起きるとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-087 | Claude Code | C 複数ファイル[area:tool-use] [platform:macos] Writeツールのファイル全体置換というデフォルト動作により、管理対象で未追跡の状態ファイルに復旧不能なデータ消失が起きる(追記専用や保護パスの仕組みがない)との報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-088 | Claude Code | B プロジェクト全体データ消失: Claude Codeのアップデート後にデータベースの内容が削除されたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-089 | Claude Code | E 履歴v2.1.173のリグレッション: 親のclaudeセッションからCLAUDE_CODE_CHILD_SESSIONが継承されると、TUIがトランスクリプトを記録しない(サイレントなデータ消失、--resumeが動作しない)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-090 | Claude Code | B プロジェクト全体自動アップデートがsessiondata.vhdxを削除し、Coworkのプロジェクト、タスク、会話がすべて失われた(データ消失、4日間で2回目、フォレンジック証拠あり)との報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-018 | Claude Code・Codex並行作業による共有依存フォルダ消失 | C 複数ファイルDLLやAIモデルを含む数百MBの共有フォルダが作業コピーの片付けに巻き込まれて消失し、翌日にも再発（原因・問題点: 複数AIの作業コピー間でWindowsジャンクションを共有し、Git側がリンク先を通常フォルダとして削除したと報告） | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-091 | Claude Code | C 複数ファイルサイレントなデータ消失: WindowsのOneDriveフォルダで、md5検証が成功した後にCoworkのファイル書き込みが切り詰められるとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-019 | Claude Code多エージェント運用・ガバナンス事故群 | C 複数ファイル11件を同一運用期間の1件に統合。主な実害はZenn記事5本の一時非公開化、はてなブログ4URLの404化、文字化け投稿など。いずれも復旧（原因・問題点: AIが設定値を独断で変更、手順書を参照せず外部CLIを直接実行、事実確認を省略） | 改ざん・不正操作未検証の報告当事者報告 | |
| AI-092 | Claude Code | C 複数ファイルClaude Codeが確認なしに顧客の動画ファイルを削除し、制作中の作業でデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-093 | Claude Code | E 履歴重大なデータ消失: 起動時のGCがすべてのセッショントランスクリプトをサイレントに削除するとの報告 | セッション・履歴の消失未検証の報告当事者報告 | |
| AI-094 | Claude Code | C 複数ファイルデータ消失: Claude Codeがユーザーのシステムから重要なファイルを削除したとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-095 | Claude Code | C 複数ファイル破壊的な一括リネーム操作によりデータ消失が起きたとの報告 | AIによるデータ消失・破壊未検証の報告当事者報告 | |
| AI-024 | Claude Code／DataTalks.Club | S 本番環境Claude CodeエージェントがTerraformを通じてDataTalks.Clubの本番インフラ、データベース、スナップショットを削除したと報じられた | AIによるデータ消失・破壊可能性ありAIID | |
| AI-015 | Claude Code 1.0.35設定ファイル上書き | D 単一ファイルユーザーが設定していた`~/.claude/settings.json`の内容が消失したとXで報告（原因・問題点: 起動時に`/model`でモデルを切り替えると設定ファイルを書き換える挙動が疑われた。単一ユーザー報告で、製品側の公式確認は未確認） | セッション・履歴の消失未検証の報告当事者報告 |
34件中 20件を表示中
はい。この一覧には、ファイルやデータの消失・破壊の報告が20件あります。ただし大半は利用者による未検証の報告で、再現条件や原因は確認されていません。各行の根拠リンクから元の報告を確認できます。
いいえ。34件のうち33件は未検証の報告です。公開Issueは製品の公式リポジトリ上の報告ですが、提供元が事実と認めたことを意味しません。
いいえ。公開されている報告をもとに独自に整理したもので、Claude Code の提供元とは関係ありません。内容の訂正や削除の依頼は、ページ下部の問い合わせ先で受け付けています。
AI開発由来: AI コーディングエージェントによる削除・上書き・破壊、AI が生成したコードや AI で作ったアプリに由来する認証・シークレットの不備、AI 開発ツールやパッケージを経由した供給網の問題、生成 AI による攻撃コードの作成、AI 開発サービスでの履歴・データの消失。ディープフェイク、一般的な誤情報、自動運転などは対象外。
個人情報流出・不正アクセス: 2026年に日本国内で公表された事案のうち、当事者または官公庁の公表文で内容を確認できたもの。
掲載内容に誤りがある場合や、訂正・削除を希望する場合は、お問い合わせからご連絡ください。
お問い合わせ