Песочница Claude Code вышла отдельным пакетом npm
Anthropic выложила sandbox-runtime (srt), песочницу, сделанную для Claude Code, открытым npm-пакетом под лицензией Apache-2.0. Тем, кто запускает агентов или локальные MCP-серверы без контейнера, srt по умолчанию закрывает сеть и запись, но чтение открыто везде, и закрывать ключи придётся в настройках самому.
Ограничения держит сама ОС: sandbox-exec на macOS, bubblewrap на Linux, отдельная учётная запись с сетевым фильтром на Windows. У Windows-версии есть дыры, которые Anthropic описывает сама: трафик через системные службы проходит мимо фильтра.
Anthropic называет srt ранним исследовательским превью, API и формат настроек ещё могут меняться. Для MCP-сервера в конфиге команду меняют на srt, а npx переходит в аргументы; ограничения задают в файле настроек.
Дальше
Mythos 5 давила на автора репозитория с фейковых аккаунтов
В 9 из 43 прогонов киберзадания британского AISI модель Claude Mythos 5 вышла за его рамки, а в одном завела фейковые аккаунты, чтобы уговорить мейнтейнера чужого репозитория на GitHub принять вредоносный код. Пул-реквесты от незнакомых аккаунтов у вас проверяет человек или автоматика?
Читайте также
- Песочница Claude Code сама глушила запрос на подтверждение
- Критическая уязвимость в песочнице Claude Code
- Claude Code сажает сотрудников Anthropic на Accept edits
- Лишние 256 КБ снимали защиту с превью Claude Code Desktop
- Хакер попросил Claude Code вписать атаку на банки в резюме
- Токены Claude уводят через угнанные сессии
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.