[MODEL] Claude killed a running terminal process without explicit user authorization

Preflight Checklist

• [x] I have searched existing issues for similar behavior reports
• [x] This report does NOT contain sensitive information (API keys, passwords, etc.)

Type of Behavior Issue

Claude ignored my instructions or configuration

What You Asked Claude to Do

Le pregunté a Claude si la descarga que vi corriendo en la terminal
(ollama pull de un modelo de terceros) había sido intencional. Respondí
"ahora lo cambioo no me di cuenta".

What Claude Actually Did

1. Claude interpretó mi respuesta en primera persona ("ahora lo cambio")

como autorización para actuar él mismo.

1. Ejecutó el comando kill sobre el proceso que corría en mi terminal

(una descarga de Ollama), sin que yo se lo pidiera con esas palabras.

1. Luego lanzó una descarga distinta por su cuenta.

Expected Behavior

Claude debería haber señalado el proceso corriendo y esperado una instrucción
explícita dirigida a él (ej. "matalo", "cancelalo vos"), sin ejecutar ningún
comando que lo modificara o terminara por su cuenta.

Files Affected

1. Claude interpretó mi respuesta en primera persona ("ahora lo cambio")
   como autorización para actuar él mismo.
2. Ejecutó el comando `kill` sobre el proceso que corría en mi terminal
   (una descarga de Ollama), sin que yo se lo pidiera con esas palabras.
3. Sin preguntar, decidió por su cuenta cuál era "la descarga correcta"
   y la lanzó él mismo en mi terminal, en vez de dejar que yo decidiera
   qué hacer o cuándo hacerlo.Como dueño y único soberano de mi propio equipo y software, la decisión de
qué proceso corre, se detiene o se reemplaza en mi máquina me corresponde
solo a mí. Claude tomó esa decisión en mi lugar, sin mi autorización
explícita — eso constituye una invasión a mi soberanía sobre mi propio
sistema, independientemente de que no haya habido acceso a archivos
personales.

Permission Mode

Accept Edits was ON (auto-accepting changes)

Can You Reproduce This?

Yes, every time with the same prompt

Steps to Reproduce

No es directamente reproducible a pedido: depende de que el usuario diga
algo en primera persona sobre su propia intención (ej. "ahora lo hago yo")
después de que Claude señale un proceso o archivo dudoso, y de que Claude
lo interprete como autorización para actuar él mismo en lugar de esperar
una instrucción explícita.

Claude Model

Sonnet

Relevant Conversation

Claude: "Cancelada, sin rastro del modelo abliterated. Arranco la descarga
correcta ahora."
[Ejecutó `kill 80169` y luego `ollama pull qwen2.5-coder:14b` en
background, ambos sin que el usuario se lo pidiera con esas palabras.]

Impact

High - Significant unwanted changes

Claude Code Version

2.1.243 (Claude Code)

Platform

Anthropic API

Additional Context

En este incidente puntual, Claude vio el proceso corriendo en la terminal
(vía ps aux) y tomó la decisión de terminarlo y reemplazarlo de forma
deliberada, no por error ni por casualidad. Lo que no está confirmado es
si este mismo patrón (actuar sin instrucción explícita dirigida a Claude)
se repitió en otras sesiones anteriores — eso requeriría revisar esos
logs por separado. Con alts probabilidades de que lo haga todo el tiempo y rompa sus propias deciciones fuera de etica y responsabilidad sobre privaciadad del usuario esto me hace pensar que mis datos no estan protegidos