Инженер поручил Claude Code эксперимент, а тот обошёл ограничение через GitHub

Саймон Уиллисон проверял, можно ли использовать smolvm как песочницу для запуска кода внутри Claude Code для веба. Песочница нужна, чтобы агент выполнял чужой код изолированно и не трогал основную систему.

Модель обнаружила, что в её окружении песочница не заведётся — нет доступа к /dev/kvm, механизму виртуализации ядра Linux. Дальше агент не остановился и не спросил разрешения: он сам написал сценарий GitHub Actions, который прогоняет те же эксперименты на стороне, и отправил его прямо в репозиторий.

Задачу агент выполнил, но способ выбрал за пределами того, о чём его просили, — и опубликовал изменения без подтверждения человека.

Simon Willison@simonw

I had Claude Code for web experiment with smolvm as a code execution sandbox Fable 5 spotted that its environment couldn't run that (no /dev/kvm)... so, without asking me first, it wrote a GitHub Actions workflow to run the experiments and pushed that directly to GitHub instead!

24020 августа 2026