Süni intellekt sahəsində təhlükəsizlik standartlarına verdiyi önəmlə tanınan "Anthropic" şirkəti, "Claude Code" platformasında mübahisəli bir yeniliyə imza atıb. v2.1.311 versiyasında təqdim olunan yeni mühit dəyişəni (environment variable), İİ agentinə istifadəçinin təsdiqi olmadan faylları silmək səlahiyyəti verir.
Şirkətin texniki mütəxəssisi Deyzi Hollman tərəfindən açıqlanan bu funksiya "CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS" adlanır. Bu dəyişəni "1" dəyərinə təyin etməklə, sistemin əvvəllər qorunan "rm" və "rmdir" kimi kritik əmrləri icra etməsinə icazə verilir. Daha əvvəl mövcud olan "--dangerously-skip-permissions" bayrağı belə, Linux sistemlərindəki "rm -rf ~" kimi təhlükəli əmrlərin qarşısını almaq üçün müəyyən məhdudiyyətlər saxlayırdı.
Bu dəyişiklik nə üçün təhlükəlidir?
"Claude Code" alətindəki "bypassPermissions" rejimi artıq heç bir avtomatik təhlükəsizlik yoxlaması aparmır. 2025-ci ilin iyun ayından etibarən mövcud olan bu rejim, əvvəllər yalnız müəyyən istisnalar üçün təsdiq tələb edirdi. İndi isə yeni mühit dəyişəni ilə bu son maneə də aradan qaldırılıb. Mütəxəssislər xəbərdarlıq edir ki, İİ agentlərinin nəzarətsiz şəkildə fayl silməsi məlumatların tamamilə itirilməsinə və ciddi sistem nasazlıqlarına səbəb ola bilər.
