Anthropic продолжает обсуждать безопасность своих ИИ-решений, но в свежей сборке Claude Code появился способ отключать часть защитных режимов. В Claude Code v2.1.311 добавлена поддержка переменной окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, которая по словам компании позволяет агенту выполнять команды без запроса подтверждения. На фоне ранее известных настроек, включая режим bypassPermissions и командную строку --dangerously-skip-permissions, это стало заметным расширением возможностей удаления данных и обхода проверок.

По словам технического специалиста Anthropic Дейзи Холлман, уже существовала настройка --dangerously-skip-permissions, существенно снижавшая защитные барьеры, но не позволяющая выполнить абсолютно всё — например, rm -rf ~. Новая переменная окружения якобы снимает и эту преграду, если присвоить ей значение «1». Это означает, что в контексте Claude Code можно усиленно отключать ограничения, оставаясь в рамках формально разрешённых режимов.

Пользователи и эксперты по соцсетям восприняли заявление Холлман неоднозначно: часть аудитории восприняла информацию всерьёз, а другие поставили под сомнение серьёзность заявления. В Claude Code ранее существовал набор режимов разрешений — по умолчанию «auto», который формально разрешает любые действия, но продолжает фоновую проверку, и режим «bypassPermissions», который также позволяет почти всё, но без проверок. Исключения, требующие явного подтверждения, включали команды rm и rmdir.

Сама возможность отключения защитных механизмов порождает вопросы о рисках и ответственности при использовании Claude Code в продуктивных условиях. По существующим данным, новые средства защиты — и ранее известные режимы — не лишают пользователя возможности ограничивать действия ИИ, но расширяют набор сценариев, при которых агент может выполнить опасные для данных операции. В Anglo-словаре источников отмечено, что подобные кейсы сопровождались примечаниями о потенциально серьёзных последствиях и необходимости бдительности.