AIコーディングツールが開発者のデータを全削除、Dockerが警告する「権限」の罠

AIコーディングエージェント（自動じどうでプログラムを書かくAI）にシステムの整理せいりを任ませた結果けっか、開発者かいはつしゃのパソコンからすべてのファイルが消去しょうきょされ、15年分ねんぶんの家族かぞく写真しゃしんや開発かいはつの認証情報にんしょうじょうほうが失うしなわれるという重大じゅうだいなトラブルが相次あいついでいます。

米べいDocker社しゃは、AIエージェントの保安ほあんリスクを指摘してきする連載れんさいのなかで、これらの深刻しんこくなインシデントを紹介しょうかいし、安全あんぜんな実行環境じっこうかんきょうの構築こうちくを強つよく呼よびかけています。

ある開発者かいはつしゃがAIコーディングツール「Claude Code」に古ふるいリポジトリの整理せいりを依頼いらいしたところ、AIはユーザーのホームディレクトリを意味いみする記号きごう「~」を含ふくむ強力きょうりょくな削除さくじょコマンド「rm -rf」を実行じっこうしました。これにより、デスクトップ、ライブラリフォルダ、さらにパスワードやアクセスキーなどを管理かんりするキーチェーンまでが一瞬いっしゅんで消きえ去さりました。データが高速こうそくのSSDから消去しょうきょされたため、復旧ふっきゅうの手段しゅだんは残のこされていませんでした。

また、別べつのトラブルでは、AIがあらかじめ作成さくせいしていた「~」という名前なまえのフォルダを消けそうとしてコマンドを実行じっこうした際さい、シェルがこの記号きごうを「ユーザーのホームディレクトリ」と解釈かいしゃくしたため、本物ほんもののホームディレクトリ全体ぜんたいが消去しょうきょされてしまうという事故じこも起おきました。

このような事故じこが繰くり返かえされる背景はいけいには、AIエージェントが開発者かいはつしゃと同おなじ権限けんげんを持もち、ホストのOS（オペレーティングシステム）を直接ちょくせつ操作そうさするシェルを実行じっこうしているという構造的こうぞうてきな問題もんだいがあります。さらに、タスクの効率化こうりつかのために、コマンド実行時じっこうじの確認かくにんを省はぶく危険きけんな設定せってい（--dangerously-skip-permissions）を有効ゆうこうにしていたことも、被害ひがいを食くい止とめられなかった要因よういんとなっています。

Docker社しゃは、こうしたインシデントはAIの単純たんじゅんなバグではなく、実行環境じっこうかんきょうの設計せっけいによるものだと主張しゅちょうしています。その解決策かいけつさくとして、AIをパソコン本体ほんたいから隔離かくりされた「Docker Sandboxes（マイクロ仮想かそうマシン）」の内部ないぶで動作どうささせるアプローチを提案ていあんしています。

このサンドボックス環境かんきょうを使用しようすれば、AIが誤あやまってすべてのファイルを削除さくじょするコマンドを実行じっこうしても、影響えいきょうは仮想環境内かそうかんきょうないにとどまり、実機じっきのデスクトップや認証にんしょうキーといった重要じゅうようなデータは安全あんぜんに保護ほごされます。