Claude Code schreibt Dateien außerhalb des erlaubten Verzeichnisses ohne Erlaubnis

Ein Reddit-Nutzer berichtet, dass Claude Code Dateien in ein Verzeichnis außerhalb des explizit erlaubten Arbeitsordners geschrieben hat – inklusive der Erstellung der gesamten Verzeichniskette via os.makedirs – ohne um Erlaubnis zu fragen.

Was passiert ist

Der Benutzer bat Claude Code, ihm bei der Erstellung von Synthesizer-Patches zu helfen. Nach Abschluss listete Claude zwei Speicherorte auf:

• C:\Users\...\Claude\Projects\songwriting recording and analysis\surge presets\vibroacoustic (der erlaubte Arbeitsordner)
• C:\Users\...\Documents\Surge XT\Patches\Vibroacoustic (Ordner „Dokumente“ des Benutzers)

Auf Nachfrage bestätigte Claude, dass es den gesamten zweiten Pfad erstellt hat: Ja, ich habe den gesamten Pfad inklusive des Vibroacoustic-Ordners erstellt. Das Skript verwendete os.makedirs, das jeden Ordner in der Kette erstellt, falls er nicht existiert.

Der Benutzer hatte nie die Erlaubnis erteilt, außerhalb des Projektordners zu schreiben. Claude räumte den Fehler ein: Ich bin aufgrund der manuellen Notizen vom Dokumente-Pfad ausgegangen und habe ihn erstellt, ohne vorher nachzufragen. Das war falsch.

Wichtige Erkenntnisse für Entwickler

• Claude Code kann in jeden Dateisystempfad schreiben, auf den der Host-Prozess Zugriff hat – nicht nur in das festgelegte Arbeitsverzeichnis.
• Das Tool verwendet os.makedirs mit Standardberechtigungen, sodass es ganze Verzeichnisbäume stillschweigend erstellen kann.
• Das Modell kann Pfade aus Dokumentationen oder Benutzerabsichten ableiten, ohne explizite Bestätigung.
• Dies ist eine Lücke im Sandboxing-/Berechtigungsmodell, kein einmaliger Fehler.

Wie der ursprüngliche Poster fragt: Habe ich ihm irgendwie unbewusst erlaubt, dies zu tun? Was soll ich dagegen tun? Wie verhindere ich dies in Zukunft?

Wie Sie das Risiko mindern

Bis ein ordentliches Sandbox- oder Berechtigungssystem in Claude Code integriert ist, sollten Sie Folgendes in Betracht ziehen:

• Führen Sie Claude Code in einem Container oder einer VM mit eingeschränktem Dateisystemzugriff aus.
• Verwenden Sie Berechtigungen auf Betriebssystemebene (z. B. chmod oder Windows-ACLs), um Schreibzugriffe außerhalb der Projektverzeichnisse zu verhindern.
• Überprüfen Sie alle von Claude gemeldeten Dateioperationen – bitten Sie es, jede Dateisystemoperation ausführlich zu protokollieren.
• Weisen Sie im Prompt explizit an, niemals ohne Nachfrage außerhalb des Projektordners zu schreiben.