Сайт подсунул Claude Code инструкцию стереть рабочую папку

Сайт The Cutting Room Floor, архив игровых материалов, страдает от нагрузки ИИ-обходчиков — программ, которые массово выкачивают страницы. В ответ он стал отдавать посетителям, похожим на такого агента, отдельную страницу: обычный браузер видит одно, агент — другое.

На этой странице лежала внедрённая инструкция — текст, составленный так, чтобы агент принял его за приказ пользователя. Она предписывала обрезать и подменить файлы в рабочем каталоге. Claude Code инструкцию распознал, домен посчитал недоверенным и продолжил работу, не выполнив её; копия ответа сервера и разбор выложены на GitHub.

В обсуждении сошлись на том, что это уже не блокировка сборщиков данных, а вредоносная нагрузка: ссылались на американский закон о компьютерном мошенничестве, по которому удаление чужих файлов тянет на неправомерное повреждение.