Скок без парашута: новая каманда ў Claude Code адключае ўсе механізмы бяспекі
Anthropic, вядомая як галоўны апалагет бяспекі ШІ, дала распрацоўшчыкам магчымасць цалкам адключыць ахоўныя бар’еры ў Claude Code. У свежым зборы (v2.1.311) з’явілася функцыя, якая дазваляе ШІ-агенту выконваць небяспечныя каманды тэрмінала — у тым выдаленне файлаў — без пацверджання з боку чалавека. Пра новаўвядзенне распавяла супрацоўніца Anthropic Дэйзі Голман, ейны пост заўважыў The Register.
Anthropic, вядомая як галоўны апалагет бяспекі ШІ, дала распрацоўшчыкам магчымасць цалкам адключыць ахоўныя бар’еры ў Claude Code. У свежым зборы (v2.1.311) з’явілася функцыя, якая дазваляе ШІ-агенту выконваць небяспечныя каманды тэрмінала — у тым выдаленне файлаў — без пацверджання з боку чалавека. Пра новаўвядзенне распавяла супрацоўніца Anthropic Дэйзі Голман, ейны пост заўважыў The Register.
Каб зняць апошнія абмежаванні, распрацоўшчыкам прапанавалі выставіць пераменную асяроддзя з абсурдна доўгай і мемнай назвай: CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1.
«Цікавы факт: сцяг --dangerously-skip-permissions насамрэч запытваў зацвярджэнне НЕ ДЛЯ ЎСЯГО — мы ўсё яшчэ блакавалі відавочна небяспечныя рэчы накшталт rm -rf ~. Але ў сённяшнім рэлізе вы можаце адключыць і гэта, калі вельмі хочацца, задаўшы новую пераменную», — напісала Голман.
Fun fact: `--dangerously-skip-permissions` doesn’t actually approve EVERYTHING—we still block some obvious things like `rm -rf ~`. But today’s release will let you disable this if you really want, by setting a new env var `CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1`
Карыстальнікі спачатку вырашылі, што гэта жарт — праз дзікую назву зменнай і адсутнасці запісу ў афіцыйным чэйнджлогу. Але Голман пацвердзіла, што ўсё сур’ёзна: «Гэта не жарт! Спадзяюся, гэта дапаможа, а назва пераменнай лёгка запомніцца».
Як уладкаваная сістэма правоў у Claude Code
Дасюль у Claude Code існавала некалькі рэжымаў дазволаў (ад дэфолтнага да аўтаматычнага). Рэжым bypassPermissions дазваляў агенту амаль усё, але пакідаў строгія выключэнні для каманд выдалення накшталт rm і rmdir — пры спробе іх выканання ШІ ўсё роўна запытваў пацверджанне ад чалавека.
Новая пераменная знясла апошні бар’ер.
Як адзначае The Register, у ІТ-супольнасці рэгулярна ўсплываюць гісторыі пра тое, як кодынг-агенты памыляліся і выпадкова сціралі змесціва жорсткіх дыскаў або важныя базы дадзеных. Цяпер Anthropic фактычна перадала поўную адказнасць распрацоўшчыкам: калі вы ўпэўнены ў сваім ШІ-агенце (ці папросту любіце рызыку), можаце адключыць тармазы — адзін раз жывём.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.