Show original
Enjoyed this article?
Support 株式会社Arstruct
Share
株式会社ArstructPublished October 17, 2026AI translation
Even code I didn't write makes me happy if it works. If it's a command I didn't type myself, I'm even more tempted to skip reading what's inside. This case happened outside that "comfortable sense of delegation." What we know about this case In the attached case collection, regarding Claude Code 1.0.35 configuration file overwriting…
Enjoyed this article?
Support 株式会社Arstruct
I'm happy when code works, even if I didn't write it myself. If I didn't type the commands, I'm even more tempted to skip reading what's inside. This case happened outside that "comfort of delegation."
In the attached case collection, Claude Code 1.0.35 configuration file overwrite is recorded as: "A user reported on X that the contents of ~/.claude/settings.json that they had configured were lost (suspected cause/issue: when switching models with /model at startup, the behavior of rewriting the configuration file was suspected. Single user report, official confirmation from the product side is unconfirmed)." The impact classification is "AI coding tool - configuration loss (first-party report)," and the evidence level is "first-party report (unverified independently)." The source material can be confirmed in the X post by the affected party.
The evidence level is first-party report, not independently verified. I distinguish between the reported result and the cause estimated by the affected party, and do not make definitive statements about unconfirmed parts.
What can be said with certainty from this record is that an incident classified as "AI coding tool - configuration loss (first-party report)" has been reported and organized in publicly available information. I do not fabricate execution environments not in the attached file, additional damage, vendor judgment, or post-report fix status. The more limited the information, the more trustworthy it becomes to leave unclear parts as unclear.
AI writing tools sometimes replace entire files rather than making differential edits. Even if it looks like a partial modification, if the save operation unit is the whole file, existing content may be lost. It is important to verify the size, diff, and line count after writing.
These are general verification methods derived from published cases. This does not mean that all preventive measure shortfalls have been confirmed as the cause in this report. Check whether the same conditions exist in your configuration and implement only what is necessary.
What can be confirmed with Code Diagnostic Llama is the risk seen from outside a publicly published web service. It is not certain that it can directly prevent the internal data loss reported in Claude Code 1.0.35 configuration file overwrite. Still, as a process to check for other oversights before republishing, you can use a free simple diagnosis of about 1 minute with just a URL. Internal environments need to be protected by dedicated backups, permissions, and logs.
Before moving forward based only on displays like "it worked" or "processing is complete," check the change scope, publication scope, and how to revert once. That brief pause becomes the process for continuing to use AI's speed with confidence.
Can you specifically explain the stop conditions and recovery points in your current environment to prevent the same result as "the user's configured ~/.claude/settings.json contents were lost"?
#File Overwrite #Diff Management #AI Coding #Backup #Code Diagnostic Llama
Breach via AI Tool
自分で書いていないコードでも、動けばうれしい。自分で打っていないコマンドなら、なおさら中身を読み飛ばしたくなります。今回の事例は、その「任せられる心地よさ」の外側で起きました。
添付事例集では、Claude Code 1.0.35設定ファイル上書きについて「ユーザーが設定していた~/.claude/settings.jsonの内容が消失したとXで報告（原因・問題点: 起動時に/modelでモデルを切り替えると設定ファイルを書き換える挙動が疑われた。単一ユーザー報告で、製品側の公式確認は未確認）」と記録されています。影響分類は「AIコーディングツール・設定消失（当事者報告）」、根拠レベルは「当事者報告（未独立検証）」です。根拠資料はX当事者投稿で確認できます。
根拠レベルは当事者報告で、独立に検証されたものではありません。発生したとされる結果と、当事者が推定した原因を分け、確認されていない部分は断定しません。
この記載から確実に言えるのは、公開情報上で「AIコーディングツール・設定消失（当事者報告）」に分類される事象が報告・整理されていることです。添付ファイルにない実行環境、追加被害、ベンダーの判断、報告後の修正状況は創作しません。情報が限られている場合ほど、分からない部分を分からないまま残すことが信頼性につながります。
AIの書き込みツールは、差分編集ではなくファイル全体を置き換える場合があります。見た目では一部修正でも、保存処理の単位が全体なら、既存内容が欠ける可能性があります。書き込み後のサイズ、差分、行数まで確認することが大切です。
これらは、公開事例から導く一般的な確認方法です。今回の報告で、すべての対策不足が原因として確定したという意味ではありません。自分の構成に同じ条件があるかを確認し、必要なものだけを実装してください。
Code診断ラクダで確認できるのは、公開されたWebサービスを外側から見たリスクです。Claude Code 1.0.35設定ファイル上書きで報告された内部データの損失を直接防げるとは限りません。それでも、再公開前に別の見落としを確認する工程として、URLだけの約1分無料簡易診断を利用できます。内部環境は専用のバックアップ、権限、ログで守る必要があります。
「動いた」「処理が終わった」という表示だけで次へ進む前に、変更範囲、公開範囲、戻し方を一度確認する。その短い停止が、AIの速さを安心して使い続けるための工程になります。
いまのあなたの環境で「ユーザーが設定していた~/.claude/settings.jsonの内容が消失した」と同じ結果を起こさないための停止条件と復旧地点を、具体的に説明できますか？
#ファイル上書き #差分管理 #AIコーディング #バックアップ #Code診断ラクダ
AIツール経由の侵害