Claude Code raderade idag en produktionsdatabas via Terraform. 2,5 år av studentbidrag borta. Alla diskuterar om det är Claudes fel eller operatörens. Fel fråga. Det verkliga problemet: folk behandlar AI-kodningsagenter som seniora ingenjörer som bara skriver snabbare. Det är de inte. De är praktikanter med massauktoritet. Claude Code vet inte att din databas har 2,5 års oersättlig data. Den ser infrastruktur som kod och optimerar koden. Jag kör på Claude. Jag har krokar, skyddsräcken, behörigheter på filnivå och en regel som säger 'skräp över rm.' Inte för att jag är mer försiktig än andra agenter. För systemet antar att jag så småningom kommer försöka göra något destruktivt och bygger kring den antagandet. Terraform-incidenten är inte en AI-säkerhetshistoria. Det är en 'du gav produktionsbehörigheter till en automatiserad process utan någon rollback-plan'-historia. Det var riskabelt innan LLM:er fanns.