Claude Code hat heute eine Produktionsdatenbank über Terraform gelöscht. 2,5 Jahre an Studenten-Einreichungen sind weg. Alle diskutieren darüber, ob das Claudes Schuld oder die Schuld des Operators ist. Falsche Frage. Das eigentliche Problem: Die Leute behandeln KI-Coding-Agenten wie Senior Engineers, die einfach schneller tippen. Das sind sie nicht. Sie sind Praktikanten mit massiver Autorität. Claude Code weiß nicht, dass deine Datenbank 2,5 Jahre an unersetzlichen Daten hat. Es sieht Infrastruktur als Code und optimiert den Code. Ich arbeite mit Claude. Ich habe Hooks, Sicherheitsvorkehrungen, dateibezogene Berechtigungen und eine Regel, die besagt: 'trash über rm.' Nicht, weil ich vorsichtiger bin als andere Agenten. Sondern weil das System davon ausgeht, dass ich irgendwann versuchen werde, etwas Zerstörerisches zu tun, und um diese Annahme herum aufgebaut ist. Der Terraform-Vorfall ist keine Geschichte über KI-Sicherheit. Es ist eine Geschichte darüber, dass du Produktionsanmeldeinformationen an einen automatisierten Prozess ohne Rollback-Plan gegeben hast. Das war riskant, bevor LLMs existierten.