Anthropic, известная своими заявлениями о безопасности моделей, предоставила разработчикам, использующим Claude Code, возможность отключить его защитные механизмы. Последняя сборка Claude Code (v2.1.311) поддерживает переменную окружения, позволяющую ИИ-агенту выполнять команду rm, которая удаляет файлы, без запроса подтверждения.
Указанная переменная окружения (значение, которое разработчики устанавливают в своей оболочке) называется:
CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS.
Дейзи Холлман, сотрудник технического отдела Anthropic, объявила об этом изменении в своем посте в социальной сети.
“Интересный факт: –dangerously-skip-permissions на самом деле не одобряет ВСЁ – мы по-прежнему блокируем некоторые очевидные вещи, такие как rm -rf ~“, – написала она. “Но сегодняшний релиз позволит вам отключить это, если вы действительно этого хотите, установив новую переменную окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1“.
Не все поверили Холлман, возможно, из-за абсурдности названия переменной или потому, что изменение не указано в журнале изменений v2.1.311. Но она заверила, что это правда.
“Это не шутка!” – ответила она. “Надеюсь, это поможет, и надеюсь, название переменной запомнится”.
Название легко запомнить, потому что оно очень похоже на упомянутый ранее флаг Claude Code –dangerously-skip-permissions. Этот флаг командной строки включает режим bypassPermissions, который впервые появился в Claude Code v1.0.18 9 июня 2025 года.
Claude Code имеет несколько режимов разрешений: default, acceptEdits, plan, auto, dontAsk и bypassPermissions. Режим Auto, который номинально разрешает всё, но выполняет фоновые проверки безопасности, стал режимом по умолчанию в августе; bypassPermissions также номинально разрешает всё, без проверок безопасности.
Но есть исключения, которые не утверждаются автоматически и требуют запроса разрешения, такие как rm и rmdir.
Новая переменная окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS устраняет это последнее ограничение агента, хотя другие факторы, такие как управляемые настройки, могут налагать свои собственные ограничения.
Возможно, стоит отметить, что существует множествоисторий о том, как ИИ-агенты выдавали команды вроде rm -rf ~, которые стирали жесткие диски или предпринимали другие действия, приводящие к потере данных. Но, как говорится, живем один раз. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Thomas Claburn
