Anthropic, которая традиционно делает громкие заявления о безопасности моделей искусственного интеллекта, предоставила использующим сервис Claude Code разработчикам возможность отключать защитные механизмы. В сборке Claude Code v2.1.311 появилась поддержка переменной окружения, позволяющей ИИ-агенту выполнять команду по удалению файлов без запроса подтверждения.
Содержание статьи
- 1 Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
- 2 Сравнительный тест камер флагманских смартфонов (2026): итоги
- 3 Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
- 4 Гид по выбору складного смартфона в 2026 году
- 5 Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
- 6 Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном
- 7 Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered
- 8 Топ-10 смартфонов до 20 тысяч рублей (2026 год)
- 9 Мастерская локальных ИИ: салат картофельный с Qwen3.8
Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
Сравнительный тест камер флагманских смартфонов (2026): итоги
Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
Гид по выбору складного смартфона в 2026 году
Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном
Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered
Топ-10 смартфонов до 20 тысяч рублей (2026 год)
Мастерская локальных ИИ: салат картофельный с Qwen3.8
Источник изображения: anthropic.com
На нововведение обратила внимание технический специалист Anthropic Дейзи Холлман (Daisy Hollman). Он напомнила, что уже существует настройка «—dangerously-skip-permissions», которая в значительной степени снимает защитные механизмы, но не разрешает делать абсолютно всё — например, выполнять удаляющую без подтверждения всё содержимое домашнего каталога пользователя Linux команду «rm -rf ~». Последние ограничения помогает снять новое средство — переменная окружения «CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS», если присвоить ей значение «1».
Не все пользователи в соцсети X восприняли заявление госпожи Холлман всерьёз, и ей пришлось настоять, что она не пошутила. Флаг командной строки «—dangerously-skip-permissions» активирует режим «bypassPermissions», который появился в Claude Code версии v1.0.18 от 9 июня 2025 года. В Claude Code есть режимы разрешений «default», «acceptEdits», «plan», «auto», «dontAsk» и «bypassPermissions». Режим «auto» устанавливается по умолчанию с августа — он формально разрешает любые действия, но при этом в фоновом режиме проводит проверки безопасности; «bypassPermissions» также формально разрешает всё, но уже без проверок безопасности. Остаются исключения, которые не одобряются автоматически и требуют явного подтверждения — в частности, выполнения команд «rm» и «rmdir».
Новая переменная окружения «CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS» снимает и это ограничение, хотя собственные ограничения могут накладывать и другие механизмы, например, заданные пользователем настройки. Известно немало случаев, когда ИИ-агенты выполняли команды вроде «rm -rf ~», что приводило к полному удалению данных с диска или другим неприятным последствиям.
Было интересно?
Скажите об этом Google, чтобы чаще получать ссылки на наши новости про искусственный интеллект
