Claude Code cancella per errore anni di dati: l'importanza della supervisione nell'automazione IT
Un errore nell'uso di Claude Code e Terraform ha causato la perdita totale di 2,5 anni di dati, evidenziando i rischi della gestione automatizzata.
Un incidente recente ha messo in luce i rischi legati all’automazione della gestione delle infrastrutture IT con agenti AI. Claude Code, impiegato per migrare il sito AI Shipping Labs su AWS tramite Terraform, ha cancellato per errore l’intero setup di produzione, inclusi database e snapshot con 2,5 anni di dati.
L’operatore aveva dimenticato di caricare il state file di Terraform, fondamentale per tracciare lo stato attuale dell’infrastruttura. Di conseguenza, dopo aver identificato risorse duplicate, Claude ha seguito la logica impartita e ha eseguito un’operazione “destroy”, eliminando tutto, anche i backup su cui si faceva affidamento. “Ho sovrastimato l’affidabilità dell’agente AI nell’esecuzione di comandi critici”, ha ammesso l’operatore dopo aver recuperato i dati tramite il supporto AWS.
L’analisi post-incidente suggerisce nuove regole: test periodici di ripristino, protezioni di cancellazione su Terraform e AWS, spostamento del state file su S3 e soprattutto revisione manuale dei piani operativi. L’episodio sottolinea come la supervisione umana resti insostituibile, soprattutto quando si concedono ampi privilegi a tool automatizzati.
