Gebruiker: Claude Code installeerde per ongeluk een virus

Wat gebeurde er tijdens de nachtelijke sessie met Claude Code?

De gebruiker, op Reddit bekend als StaticCG58, werkte aan een project rond een oude game. Hij wilde de code van het spel terugwinnen en omzetten, zodat het spel rechtstreeks op Windows draait. Daarvoor liet hij Claude Code hulpprogramma's zoeken, en hij gaf het model daarbij naar eigen zeggen "naïef" vrij spel.

Na ongeveer 10 uur werk draaide er een versie van het spel tot aan het titelscherm. Toen meldde Claude dat het emulatorprogramma PCSX2 crashte en dat bestanden een vreemd, lang kenmerk in de kop hadden. Daarna stopte het model en schreef het dat Windows Defender, het virusscanprogramma van Windows, vier uitvoerbare bestanden in quarantaine had gezet.

Defender noemde ze Expiro. Dat is een virus dat zichzelf kopieert en andere bestanden besmet. Een scan met het programma MalwareBytes bevestigde volgens de gebruiker het probleem.

Hoe erg was de schade volgens de gebruiker?

Volgens de gebruiker draaide er op zijn hele computer een virus dat zichzelf verspreidt. "Bijna elk bestand op het systeem is besmet", schrijft hij. Hij moet Windows opnieuw installeren en zijn andere projecten veilig van de schijf halen.

Hij moet die projecten ook nog controleren, omdat besmette bestanden het virus kunnen meenemen. Zijn irritatie is duidelijk: hij schrijft dat hij boos is over al dat extra werk. Hoe het virus precies binnenkwam, is niet bekend.

Dit is alleen zijn eigen verhaal op Reddit. Onafhankelijk bevestigd is het niet. Ook staat niet vast dat Claude Code het virus zelf heeft gekozen. De gebruiker zegt alleen dat het model gereedschap downloadde en dat de besmetting tijdens die sessie opdook.

Hoe voorkom je dit met Claude Code?

Claude Code werkt met dezelfde rechten als jij. Wat jij op je computer mag, mag de AI ook. Geef je hem vrij spel om programma's van internet te halen, dan kan hij ook iets ophalen dat schadelijk is.

De gebruiker trekt zelf een les. Als hij nog eens zo'n project doet, doet hij dat in een virtuele machine. Dat is een afgeschermde computer binnen je computer, waar een virus niet bij je echte bestanden kan.

Wil je Claude Code laten zoeken en downloaden, gebruik dan zo'n afgeschermde omgeving en niet je hoofdcomputer. Controleer wat het model installeert, vooral bij een lange sessie waar je niet bij zit. En laat een virusscanner aan staan, want Defender sloeg hier wel alarm.