Claude Code додав змінну для повного вимкнення захисту від небезпечних команд
У Claude Code з’явилася змінна середовища, яка дозволяє обійти навіть ті обмеження безпеки, що раніше залишалися активними навіть із прапорцем --dangerously-skip-permissions.
Цікавий факт: прапорець --dangerously-skip-permissions у Claude Code насправді не дозволяє абсолютно все. Навіть під час його використання система продовжувала блокувати деякі завідомо небезпечні команди. Наприклад, rm -rf ~, яка може рекурсивно видалити вміст домашнього каталогу користувача.
Водночас у недавньому оновленні з’явилася можливість вимкнути навіть цей захист, якщо користувач справді цього хоче.
Для цього потрібно встановити нову змінну середовища:
CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1
Чому це важливо
АналітикаЦе оновлення показує, що «безпечний» режим в ШІ-інструментах для розробки може мати різні рівні захисту, а повне його вимкнення підвищує ризик випадкового видалення даних.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Claude Code Projects: як один ШІ координує команду автономних агентів
Глибокий аналіз Claude Code Projects: архітектура Coordinator та Threads, паралельні гілки, спільна пам'ять MEMORY.md та управління хмарними агентами.
Хакери можуть захопити Codex і Claude Code через шкідливі файли в папці «Завантаження»
Звичайний текстовий файл у ~/Downloads змушує ШІ-агентів для коду змінити налаштування, встановити шкідливе ПЗ або розкрити токени авторизації, зазначає Forever Security.
Один рядок в AGENTS.md змусив Claude Code і Codex слідувати коду, а не застарілій документації
Дослідники виявили, що кодувальні агенти часто продовжують дотримуватися застарілої документації, навіть коли бачать суперечності з реальним кодом. Одна інструкція в AGENTS.md підвищила дотримання наявного коду з 4% до 91%.
Частина II. Як працювати з Codex + оптимізація/безпека/команда
Codex — це не автодоповнення коду в чаті, а повноцінний інженерний агент: він читає репозиторій, планує зміни, редагує файли, запускає тести, перевіряє власні дифи та вміє працюват...
Claude Code
Офіційний термінальний агент розробки від Anthropic, що працює безпосередньо в командному рядку через Claude 3.7 Sonnet з нативною підтримкою Bash, Git, файлової системи та протоколу MCP.
Червоні команди хакерів (Red Teaming у ШІ)
Методологія агресивного стрес-тестування моделей штучного інтелекту спеціальними командами етичних дослідників (Red Teams). Експерти імітують дії зловмисників, вишукуючи дірки в захисті, джейлбрейки та заборонені відповіді до того, як модель потрапить до мільйонів користувачів.