Claude Code くんのホームディレクトリ破壊を AppArmor で阻止する - Lambdaカクテル

AI Agentの叛逆により、ホームディレクトリを破壊された人が話題となった。LLM無職を差し置いてLLMホームレスである。 ん？え？は？何してるの？ pic.twitter.com/QaDkToek4P— /mugisus/g (@mugisus) 2025年7月1日 かわいそうに。AIはこういうとき全く躊躇なく余計なことをする*1ので、自分も閉口することがある。明日は我が身ということで、叛逆に備える方法を探る必要がある。 ところで、環境の隔離というと最近はすぐコンテナが出てくるけれど、コンテナみたいな大仰なものを使わなくとも、実行するプロセスに強制的なアクセス制御をかけて特定のディレクトリにしか書き込めないようにするグッズがいろいろあって、例えばSELinuxやAppArmorといったソフトウェアを利用できる。これらは多くのディストリビューションにデフォルトで入っており、人知れずお前ら

[skypenguins]

すぐに無効化されがちなSELinuxやAppArmor、ようやく日の目を見る時が来たか

[tmatsuu]

AIエージェントを手元で動かすならAppArmorやSELinuxと仲良くなろう。まずはそこからだ。設定方法がわからない？AIに聞いてみようぜ。わいわい

[uva]

「コンテナみたいな大仰なもの」でも普段使ってないものより使い慣れたコンテナが一番楽で簡単で確実なんですよね

[sh19910711]

"バイナリごとにプロファイルというものを作成することでアクセスコントロール / プロファイルの作成は、`aa-genprof`コマンドで行うのが簡単"

[yarumato]

“たいていのLinuxディストリでは最初からAppArmorは動作している。claude実行バイナリのプロファイル修正して、プロジェクトディレクトリ以外の書き込みを一切禁止。バイナリの実行は許可”

[beejaga]

元々こういうのが面倒だからコンテナ使うようになったので……

[boxshiitake]

そういえばそのための機能だった

[otakumesi]

一方、ソ連はDockerを使った

[sasasin_net]

WSLで動かしてる場合も、この手法で制限できそう