Uppfærsla á Claude Code leyfir umboðsmanni að sleppa staðfestingu á eyðingu

Anthropic hefur gefið notendum Claude Code leið til að fjarlægja síðustu öryggisathugunina sem eftir var í frjálslegustu stillingu forritsins. Nýjasta útgáfan, v2.1.311, styður umhverfisbreytu sem heitir CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS. Þegar hún er virkjuð getur umboðsmaðurinn keyrt rm-skipunina til að eyða skrám án þess að biðja um samþykki, að því er The Register greindi frá þann 27. október.theregister.com

Breytingin skiptir máli vegna þess að forritarar töldu að –dangerously-skip-permissions fáninn hefði ákveðin mörk. Þau mörk voru hindrun á því að eyða mikilvægum slóðum eins og heimaskrá notandans. Nýja breytan fjarlægir þessi mörk.

Tilkynning sem sumir notendur efuðust um

Daisy Hollman, tæknistarfsmaður hjá Anthropic, tilkynnti breytinguna á samfélagsmiðlum, samkvæmt The Register. „Skemmtileg staðreynd: –dangerously-skip-permissions samþykkir ekki allt – við lokum enn á augljósa hluti eins og rm -rf ~,“ skrifaði hún. „En útgáfan í dag leyfir þér að slökkva á þessu ef þú vilt virkilega.“ Sumir lesendur efuðust um færsluna, að hluta til vegna þess að breytingin birtist ekki í breytingaskrá v2.1.311. Hollman svaraði: „Ekki grín! Ég vona að þetta hjálpi og ég vona að nafn breytunnar sé eftirminnilegt.“theregister.com

Opinbera breytingaskráin dagsetur v2.1.311 þann 26. október. Japönsk skjöl Anthropic um leyfisstillingar lýsa nú breytunni. Þar segir að með því að stilla breytuna og ræsa í bypassPermissions-stillingu geti rm og rmdir skipanir sem beinast að mikilvægum slóðum keyrt án þess að biðja um staðfestingu.code.claude.com+1

Hvað gamla öryggisráðstöfunin náði yfir

Fáninn kveikir á bypassPermissions-stillingu, sem kom fyrst fram í Claude Code v1.0.18 þann 9. júní 2025, að sögn The Register. Stillingin sleppir flestum samþykktum, en ensk skjöl Anthropic telja upp nokkrar aðgerðir sem hún samþykkir aldrei sjálfkrafa. Ein þeirra er rm og rmdir eyðing á mikilvægum slóðum. Þær fela í sér rót skráarkerfisins, efstu möppur, heimaskrána og vinnumöppuna. Í flugstöðvarlotu koma þessar skipanir upp tveggja mínútna niðurtalningu og skipuninni er hafnað ef enginn svarar. Skjölin vara einnig við því að þessi athugun „geti misst af sumum skipunum, svo hún kemur ekki í stað stýrikerfisstýringar eins og sandkassa.“code.claude.com+1

Sandkassar og stjórnendastýringar

Anthropic ráðleggur notendum nú þegar að keyra bypassPermissions aðeins „í einangruðu umhverfi eins og gámum, sýndarvélum eða þróunargámum án nettengingar.“ Fyrirtækið segir að stillingin „bjóði enga vörn gegn innspýtingu skipana eða óviljandi aðgerðum,“ samkvæmt skjölum þess. Stjórnendur geta lokað á stillinguna algjörlega í gegnum stýrðar stillingar og Claude Code mun ekki ræsast í henni sem rótarnotandi á Linux eða macOS. The Register sagði að stýrðar stillingar gætu enn takmarkað nýju breytuna. Það benti einnig á að „fjölmargar frásagnir eru af gervigreindarumboðsmönnum sem gefa út skipanir eins og rm -rf ~ sem eyða harða diska.“code.claude.com+1