Claude Code разрешил отключить запрет на rm -rf ~

Дэйзи Холлман из Anthropic сообщила, что новый релиз Claude Code снимает последний запрет режима --dangerously-skip-permissions, и агент сможет удалять файлы командами вроде rm -rf ~ без подтверждения. Сработает это только у тех, кто сам задаст новую переменную окружения, а управляемые настройки, по данным The Register, могут ограничивать агента и после этого.
Сейчас даже в этом режиме rm и rmdir требуют подтверждения. The Register относит изменение к версии 2.1.311, в списке изменений которой его нет; на сомнения Холлман ответила: «Это не шутка».
Отключается защита переменной CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1.
Дальше
Модель Anthropic превратила баг ядра Linux в удалённый root
Root на Linux-сервере со слушателем multipath TCP «без учётных данных и действий пользователя» добывает эксплойт неопубликованной модели Anthropic. В демонстрации Anthropic утечка указателя ядра заняла 48 минут, запуск команды ещё пять. Вам приходилось срочно обновлять ядро на серверах из-за сетевой уязвимости?
Читайте также
- Claude Code шлёт Anthropic хеши файлов даже с чужой моделью
- Песочница Claude Code вышла отдельным пакетом npm
- Claude Code сажает сотрудников Anthropic на Accept edits
- Лишние 256 КБ снимали защиту с превью Claude Code Desktop
- Хакер попросил Claude Code вписать атаку на банки в резюме
- Песочница Claude Code сама глушила запрос на подтверждение
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.

