Claude Coden päivitys sallii agentin ohittaa poistoluvat

Anthropic on tarjonnut Claude Code -käyttäjille tavan poistaa viimeisenkin lupatarkistuksen kaikkein sallivimmassa tilassaan. Koodausagentin uusimmassa versiossa, v2.1.311, on ympäristömuuttuja nimeltä CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS. Kun se on asetettu, agentti voi suorittaa tiedostoja poistavan rm-komennon ilman hyväksyntäpyyntöä, uutisoi The Register 27. lokakuutatheregister.com.

Muutos on merkittävä, sillä kehittäjät pitivät aiempaa –dangerously-skip-permissions-valitsinta turvallisempana, koska se esti kriittisten polkujen, kuten käyttäjän kotihakemiston, poistamisen. Uusi muuttuja poistaa tämän suojauksen.

Ilmoitus, jota jotkut epäilivät

Anthropicin teknisen tiimin jäsen Daisy Hollman ilmoitti muutoksesta sosiaalisessa mediassa, kertoo The Register. "Hauska fakta: –dangerously-skip-permissions ei itse asiassa hyväksy KAIKKEA, estämme edelleen ilmeisiä asioita, kuten rm -rf ~", hän kirjoitti. "Mutta tämän päivän julkaisu antaa sinun poistaa tämän käytöstä, jos todella haluat." Jotkut lukijat epäilivät päivitystä, osittain siksi, ettei muutos näy v2.1.311-version muutoslokissa. Hollman vastasi: "Ei vitsi! Toivottavasti tämä auttaa ja muuttujan nimi on mieleenpainuva"theregister.com.

Virallinen muutosloki ajoittaa v2.1.311-version lokakuun 26. päivälle. Anthropicin japaninkielinen lupatilaa koskeva dokumentaatio kuvailee nyt muuttujan. Siinä todetaan, että muuttujan asettaminen ja bypassPermissions-tilan käynnistäminen sallii kriittisiin polkuihin kohdistuvien rm- ja rmdir-komentojen suorittamisen ilman kehotettacode.claude.com+1.

Mitä vanha suojaus kattoi

Valitsin kytkee päälle bypassPermissions-tilan, joka ilmestyi ensimmäisen kerran Claude Code v1.0.18 -versiossa 9. kesäkuuta 2025, The Register huomautti. Tila ohittaa useimmat hyväksynnät, mutta Anthropicin englanninkielinen dokumentaatio listaa muutamia toimintoja, joita se ei koskaan hyväksy automaattisesti. Yksi niistä on kriittisten polkujen poistaminen rm- ja rmdir-komennoilla. Näitä ovat tiedostojärjestelmän juuri, ylimmän tason hakemistot, kotihakemisto ja työhakemisto. Pääteistunnossa nämä komennot käynnistävät kahden minuutin lähtölaskennan, ja komento hylätään, jos kukaan ei vastaa. Dokumentaatio varoittaa myös, että tämä tarkistus "voi jättää joitakin komentoja huomioimatta, joten se ei korvaa käyttöjärjestelmän hallintaa, kuten hiekkalaatikointia"code.claude.com+1.

Hiekkalaatikointi ja järjestelmänvalvojan hallinta

Anthropic ohjeistaa käyttäjiä suorittamaan bypassPermissions-tilan vain "eristetyissä ympäristöissä, kuten konteissa, virtuaalikoneissa tai kehityskonteissa ilman internetyhteyttä". Yhtiön mukaan tila "ei tarjoa suojaa kehotteiden injektiolta tai tahattomilta toiminnoilta", dokumentaation mukaan. Järjestelmänvalvojat voivat estää tilan kokonaan hallittujen asetusten kautta, eikä Claude Code käynnisty siinä root-käyttäjänä Linuxissa tai macOS:ssä. The Register totesi, että hallitut asetukset saattavat silti rajoittaa uutta muuttujaa, ja muistutti, että on olemassa "lukuisia raportteja tekoälyagenteista, jotka antavat komentoja kuten rm -rf ~, jotka pyyhkivät kiintolevyjä"code.claude.com+1.