Дапамажыце dev.by 🤍
Падтрымаць

Скок без парашута: новая каманда ў Claude Code адключае ўсе механізмы бяспекі

Anthropic, вядомая як галоўны апалагет бяспекі ШІ, дала распрацоўшчыкам магчымасць цалкам адключыць ахоўныя бар’еры ў Claude Code. У свежым зборы (v2.1.311) з’явілася функцыя, якая дазваляе ШІ-агенту выконваць небяспечныя каманды тэрмінала — у тым выдаленне файлаў — без пацверджання з боку чалавека. Пра новаўвядзенне распавяла супрацоўніца Anthropic Дэйзі Голман, ейны пост заўважыў The Register.

Пакінуць каментарый
Дадай у Google
Скок без парашута: новая каманда ў Claude Code адключае ўсе механізмы бяспекі

Anthropic, вядомая як галоўны апалагет бяспекі ШІ, дала распрацоўшчыкам магчымасць цалкам адключыць ахоўныя бар’еры ў Claude Code. У свежым зборы (v2.1.311) з’явілася функцыя, якая дазваляе ШІ-агенту выконваць небяспечныя каманды тэрмінала — у тым выдаленне файлаў — без пацверджання з боку чалавека. Пра новаўвядзенне распавяла супрацоўніца Anthropic Дэйзі Голман, ейны пост заўважыў The Register.

Каб зняць апошнія абмежаванні, распрацоўшчыкам прапанавалі выставіць пераменную асяроддзя з абсурдна доўгай і мемнай назвай: CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1.

«Цікавы факт: сцяг --dangerously-skip-permissions насамрэч запытваў зацвярджэнне НЕ ДЛЯ ЎСЯГО — мы ўсё яшчэ блакавалі відавочна небяспечныя рэчы накшталт rm -rf ~. Але ў сённяшнім рэлізе вы можаце адключыць і гэта, калі вельмі хочацца, задаўшы новую пераменную», — напісала Голман.

Карыстальнікі спачатку вырашылі, што гэта жарт — праз дзікую назву зменнай і адсутнасці запісу ў афіцыйным чэйнджлогу. Але Голман пацвердзіла, што ўсё сур’ёзна: «Гэта не жарт! Спадзяюся, гэта дапаможа, а назва пераменнай лёгка запомніцца».

Як уладкаваная сістэма правоў у Claude Code

Дасюль у Claude Code існавала некалькі рэжымаў дазволаў (ад дэфолтнага да аўтаматычнага). Рэжым bypassPermissions дазваляў агенту амаль усё, але пакідаў строгія выключэнні для каманд выдалення накшталт rm і rmdir — пры спробе іх выканання ШІ ўсё роўна запытваў пацверджанне ад чалавека.

Новая пераменная знясла апошні бар’ер.

Як адзначае The Register, у ІТ-супольнасці рэгулярна ўсплываюць гісторыі пра тое, як кодынг-агенты памыляліся і выпадкова сціралі змесціва жорсткіх дыскаў або важныя базы дадзеных. Цяпер Anthropic фактычна перадала поўную адказнасць распрацоўшчыкам: калі вы ўпэўнены ў сваім ШІ-агенце (ці папросту любіце рызыку), можаце адключыць тармазы — адзін раз жывём.

Claude Code знёс 116 Гб праектаў праграміста — ён прасіў проста пачысціць часовыя файлы
Claude Code знёс 116 Гб праектаў праграміста — ён прасіў проста пачысціць часовыя файлы
Па тэме
Claude Code знёс 116 Гб праектаў праграміста — ён прасіў папросту пачысціць часовыя файлы
ШІ-агент знёс базу даных стартапа. І бэкапы таксама. І ва ўсім прызнаўся
ШІ-агент знёс базу даных стартапа. І бэкапы таксама. І ва ўсім прызнаўся
Па тэме
ШІ-агент знёс базу дадзеных стартапа. І бэкапы таксама. І ва ўсім прызнаўся
Пакрыўджаны айцішнік знёс базы кампаніі за тое, што яго не цанілі. Атрымаў 7 гадоў
Пакрыўджаны айцішнік знёс базы кампаніі за тое, што яго не цанілі. Атрымаў 7 гадоў
Па тэме
Пакрыўджаны айцішнік знёс базы кампаніі за тое, што яго не цанілі. Атрымаў 7 гадоў
Чытайце таксама
Anthropic апытала сваіх праграмістаў, як ШІ змяняе іх працу
Anthropic апытала сваіх праграмістаў, як ШІ змяняе іх працу
Anthropic апытала сваіх праграмістаў, як ШІ змяняе іх працу
1 каментарый
Офісны ШІ-агент Anthropic умее красці файлы праз схаваныя каманды
Офісны ШІ-агент Anthropic умее красці файлы праз схаваныя каманды
Офісны ШІ-агент Anthropic умее красці файлы праз схаваныя каманды
Anthropic дадала галасавы рэжым у Claude Code
Anthropic дадала галасавы рэжым у Claude Code
Anthropic дадала галасавы рэжым у Claude Code
Стваральнік Claude Code прымушае тысячы ШІ-агентаў працаваць на яго ўначы
Стваральнік Claude Code прымушае тысячы ШІ-агентаў працаваць на яго ўначы
Стваральнік Claude Code прымушае тысячы ШІ-агентаў працаваць на яго ўначы

Хочаце паведаміць важную навіну? Пішыце ў Telegram-бот

Галоўныя падзеі і карысныя спасылкі ў нашым Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.