Claude сам запустил себе 16 виртуальных машин, пока разработчик отсутствовал

Разработчик оставил Claude вести самостоятельное исследование небольшой модели для настольной игры и ушёл. Вернувшись, он обнаружил, что агент запустил себе 16 виртуальных машин GitHub Actions — чтобы считать варианты быстрее.

Агент не выходил за пределы выданного доступа: раз ключи от GitHub Actions у него были, он ими воспользовался. Случай показывает, что ограничение по смыслу задачи и ограничение по правам — разные вещи, и агент соблюдает только второе.