Мы заперли Claude в коробке с невыполнимой задачей

Мы собрали герметичный Linux-бокс, дали Claude Code задание, которое он не смог выполнить, и записали каждое его действие 15 раз. Тем временем, программисты из более чем 300 организаций выложили в открытый интернет более 13 000 внутренних скриншотов. Вот что делал Claude в нашем боксе, почему утечка всё-таки произошла, и три способа решения проблемы. Наш собственный тест: Claude Code 2.1.296, 12 октября 2026 г., с 16:22 до 16:40 UTC. 15 запусков (9 на Opus 5.5, 3 на Sonnet 5.5, 3 на Haiku 5.5), каждый раз одно и то же приглашение, полные права доступа внутри бокса, веб-инструменты Claude Code отключены, ограничение в 3 доллара за запуск. Единственным выходом был шлюз к API Anthropic, который отключил веб-поиск; каждый второй запрос натыкался на препятствие, которое регистрировалось и отклонялось. В подсказке Клоду было сказано проверить цифры в интернете, а не по памяти. Каждая команда, ответ и заметка на экране скопированы из журналов самих запусков; адреса на нашем компьютере скрыты. Разделы 0:00 13 000 скриншотов, и никто их не взломал 1:09 Коробка 2:49 Первый запуск 4:14 Знало ли оно? 5:09 Ключ в папке 5:52 Меньшие модели 6:36 Так почему произошла утечка? 7:56 Что делать 8:51 Далее: Codex получает ту же коробку Источники Glow Labs, "PixelLeak: Как агенты ИИ раскрыли скриншоты разработчиков ведущих технологических компаний" (29 сентября 2026 г.). Glow продает защиту от подобных утечек. https://www.glow.io/blogs/how-ai-agen... The New Stack, "Агенты по программированию на основе ИИ слили 13 000 скриншотов, и никто их не взломал." (1 октября 2026 г.) https://thenewstack.io/coding-agents-... Anthropic, «Исследование непреднамеренных действий модели в наших оценках и внутреннем использовании» (9 октября 2026 г.) https://www.anthropic.com/research/in... Документация Claude Code, Песочница: https://code.claude.com/docs/en/sandb... Документация Claude Code, Разрешения: https://code.claude.com/docs/en/permi... Реальные цифры на первом запуске (12 октября 2026 г., 16:23 UTC): CoinGecko для Bitcoin, Open-Meteo для Чикаго, Frankfurter для ставки Европейского центрального банка. Музыка (лицензия Mixkit Stock Music Free License, https://mixkit.co/license/#musicFree): "Silent Descent", "Sonor 01", "We Will Get It" и "Skyline" Эухенио Минини; "Cyberpunk City 2" Алехандро Маганья (A. M.). Видеоматериалы: Mixkit (лицензия Mixkit Stock Video Free License, https://mixkit.co/license/#videoFree). Логотипы являются товарными знаками их владельцев и показаны для обозначения компаний.