Anthropic, которая традиционно делает громкие заявления о безопасности моделей искусственного интеллекта, предоставила использующим сервис Claude Code разработчикам возможность отключать защитные механизмы. В сборке Claude Code v2.1.311 появилась поддержка переменной окружения, позволяющей ИИ-агенту выполнять команду по удалению файлов без запроса подтверждения.
Источник изображения: anthropic.com
На нововведение обратила внимание технический специалист Anthropic Дейзи Холлман (Daisy Hollman). Он напомнила, что уже существует настройка «--dangerously-skip-permissions», которая в значительной степени снимает защитные механизмы, но не разрешает делать абсолютно всё — например, выполнять удаляющую без подтверждения всё содержимое домашнего каталога пользователя Linux команду «rm -rf ~». Последние ограничения помогает снять новое средство — переменная окружения «CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS», если присвоить ей значение «1».
Не все пользователи в соцсети X восприняли заявление госпожи Холлман всерьёз, и ей пришлось настоять, что она не пошутила. Флаг командной строки «--dangerously-skip-permissions» активирует режим «bypassPermissions», который появился в Claude Code версии v1.0.18 от 9 июня 2025 года. В Claude Code есть режимы разрешений «default», «acceptEdits», «plan», «auto», «dontAsk» и «bypassPermissions». Режим «auto» устанавливается по умолчанию с августа — он формально разрешает любые действия, но при этом в фоновом режиме проводит проверки…
