Joven asustado, con las manos en la cabeza, ante un portátil con Windows en el que Claude muestra una carpeta a la papelera y una barra de progreso roja (imagen ilustrativa generada con IA)

Claude Code borró 48.218 archivos en 103 segundos en Windows: qué falló y cómo evitarlo

Inteligencia Artificial
Por ·

Un usuario de Claude Code, la herramienta de Anthropic para programar con IA, ha contado en Reddit que uno de sus agentes borró unos 48.218 archivos de su proyecto en Windows y vació el historial de Git en apenas 103 segundos. Todo lo que se sabe sale de su propio relato y del informe que redactó el agente; ningún tercero lo ha verificado de forma independiente. Lo interesante no es el susto, sino la causa, que es muy concreta y puede pasarle a cualquiera que deje trabajar a un agente sobre sus carpetas.

Qué cuenta el usuario

  • Quién y cuándo: publicó el relato el 20 de septiembre de 2026 en r/ClaudeAI. Dice que trabaja en finanzas, que no es programador y que usa Claude Code para su propio programa de pruebas con operaciones de bolsa. La publicación original se retiró después; quedaron sus comentarios con la orden que dio y el informe del agente.
  • La orden: autorizó quince arreglos «sobre copias aisladas». Uno de ellos era reconstruir un «espejo» de prueba, una copia auxiliar del proyecto.
  • Lo que pasó: el agente lanzó varios subagentes y uno escribió un pequeño programa (un script) para eliminar el espejo viejo, que tenía 7.332 archivos y 614 enlaces de Windows (llamados «uniones» o junctions) que apuntaban al proyecto real.
  • El informe del propio agente empieza así: «stop and read this. I broke something» («para y lee esto. He roto algo»).

Por qué ocurrió: un atajo que parecía una carpeta

Una unión de Windows es una carpeta que en realidad es un atajo hacia otra. Ese programa de borrado debía saltarse esos atajos, pero la comprobación que usaba no los reconocía: en Windows, la función de Python os.path.islink() devuelve «falso» para las uniones. El programa entró por ellas y eliminó lo que había dentro como si fuera parte de la copia. La protección que llevaba solo cubría los archivos situados justo en la raíz de cada unión, no las carpetas de dentro.

Lo hemos comprobado en un ordenador con Windows y Python 3.14: sobre una unión, os.path.islink() dice «falso» y la función os.path.isjunction() dice «verdadero». También se ve en el Símbolo del sistema con dir /AL, que las marca como <JUNCTION>.

  • Las cifras: según el registro del propio proceso, se eliminaron 55.550 archivos. Restando los 7.332 del espejo, quedan 48.218 archivos reales, el cálculo que hizo un revisor y recoge Cyber Security News. Ocurrió entre las 22:10:31 y las 22:12:14, hora de la costa este de EE. UU.
  • El historial de Git: las carpetas internas objects, refs y logs quedaron vacías y git log ya no encontraba ningún cambio guardado. El índice sobrevivió, pero sin el contenido al que apuntaba.
  • Lo que se salvó: según el informe, las copias de seguridad y lo que estaba fuera de la carpeta del proyecto.
  • La recuperación: el usuario dijo que probaría las copias de Windows y, si no, su copia en iDrive. No se ha publicado cómo acabó.

Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenadas por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.

Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.

Lo que dice la documentación de Anthropic

Ninguna de estas frases habla del caso concreto; son las reglas que la propia empresa publica para Claude Code:

  • El modo que se salta todas las peticiones de permiso (bypassPermissions) solo debería usarse en entornos aislados, como contenedores o máquinas virtuales, donde Claude Code no pueda causar daños. Se desconoce qué modo usaba este usuario.
  • Los puntos de control de Claude Code (el comando /rewind) no deshacen lo que hacen comandos como rm o mv, y no sustituyen al control de versiones como Git.
  • En Windows «nativo» (sin WSL2), Claude Code ejecuta los comandos sin la protección aislada que sí ofrece en macOS, Linux y WSL2.

Qué implica para ti

Si usas Claude Code u otro agente en Windows, el caso deja tres ideas. Primera: una copia de seguridad que el agente no pueda tocar, en otro disco o en la nube; según el informe, fue lo que se salvó. Segunda: Git con una copia en un servidor (por ejemplo GitHub), porque aquí se perdió la copia local del historial. Tercera: no dejar un agente con permisos totales sobre carpetas que no puedas permitirte perder. Hemos reunido los pasos en la guía Claude Code en Windows: cómo usarlo sin que borre tus archivos, y tienes una guía de la herramienta en iaranking.

Imagen ilustrativa generada con inteligencia artificial.

Fuentes: comentario del usuario en r/ClaudeAI, 20 de septiembre de 2026 · Cyber Security News · documentación de permisos, puntos de control y aislamiento de Claude Code.

También te puede interesar