Claude Code: AI теперь может удалять файлы без разрешения

29.10.2026, 20:18 expert.com.ua

Компания Anthropic внесла значительные изменения в версию Claude Code 2.1.311, добавив новую среду, позволяющую AI-агентам выполнять действия, такие как удаление файлов, без необходимости получать разрешение пользователя на каждую операцию. Это вызвало дискуссии по безопасности и контролю над AI.

Обновленная среда называется CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, что дословно переводится как «еще опаснее пропускать проверку разрешений». По словам Дейзи Холман, инженера Anthropic, эта новая опция расширяет возможности предыдущей, которая уже позволяла пропускать определенные проверки безопасности. Однако предыдущая версия все еще блокировала очевидно опасные команды, например рекурсивное удаление домашней директории пользователя.

«Интересно, что dangerously-skip-permissions на самом деле не разрешал все операции. Мы все еще блокировали некоторые очевидные команды, например `rm -rf > ~` (удаление файлов).

Но сегодняшняя версия позволяет отключить эту функцию, установив новую среду CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1 (если вам это действительно нужно)», – объяснила Холман.

Несмотря на прямое название новой среды и тот факт, что она не была включена в официальный список изменений для этой версии, Холман подтвердила, что это не шутка. Она подчеркнула, что эта функция предназначена для случаев, когда пользователь осознает потенциальные риски и требует большей автономии для AI-агента.

Важно отметить, что внедрение этой новой функции не означает отмены всех мер безопасности в Claude Code по умолчанию. Функция требует активной настройки со стороны пользователя. То есть, AI не начнет удалять файлы без вашего сведения, пока вы не включите эту настройку. Кроме того, администраторы организаций все еще могут применять собственные ограничения и политики безопасности, которые могут переопределять или блокировать действие этой новой среды.

Это изменение может быть полезно для разработчиков, работающих над сложными задачами автоматизации, где многократное подтверждение разрешений может замедлять процесс. Однако она также повышает ответственность пользователей за надлежащее управление AI-инструментами и понимание последствий их действий.

Представители Anthropic уверяют, что безопасность остается приоритетом, и подобные «опасные» настройки всегда будут требовать явного подтверждения со стороны пользователя во избежание случайных или злонамеренных операций.

Источник: https://www.ithome.com/1/019/476.htm

Читать полностью…