أعلنت Anthropic عن إضافة مثيرة للجدل في أحدث إصدار من Claude Code (الإصدار v2.1.311). أصبح بإمكان وكيل الذكاء الاصطناعي الآن تنفيذ أوامر حذف الملفات مثل rm وrmdir دون الحاجة إلى موافقة صريحة من المطور، وذلك عبر متغير بيئة جديد.
كيف يعمل التجاوز الجديد؟
متغير البيئة الجديد يحمل اسمًا طويلاً ومثيرًا للاهتمام: CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS. بمجرد تعيين هذا المتغير إلى 1 في بيئة Shell، يمكن لـ Claude Code تجاوز القيود التي كانت تطلب عادةً موافقة لتنفيذ الأوامر الخطيرة. أوضحت ديزي هولمان، عضوة الفريق التقني في Anthropic، هذا التغيير عبر منشور على وسائل التواصل الاجتماعي، مؤكدة أنه ليس مزحة وأن الاسم يهدف ليكون سهل التذكر.
تاريخيًا، كان Claude Code يقدم عدة أوضاع للأذونات مثل default، acceptEdits، plan، auto، dontAsk، وbypassPermissions. وضع auto أصبح هو الافتراضي في أغسطس، ويسمح بالعديد من الإجراءات مع إجراء فحوصات أمان في الخلفية. وضع bypassPermissions يسمح أيضًا بكل شيء لكن بدون فحوصات الأمان. ومع ذلك، بقيت بعض الاستثناءات مثل rm وrmdir تتطلب موافقة صريحة. المتغير الجديد يزيل هذا القيد الأخير.
ما الذي يعنيه هذا للمطورين؟
بالنسبة للمطورين، يمثل هذا التغيير سيفًا ذا حدين. من جهة، يوفر قدرة أكبر على الأتمتة والتحكم المباشر في عمليات نظام الملفات من خلال وكيل الذكاء الاصطناعي، مما قد يسرع سير العمل في بعض السيناريوهات. من جهة أخرى، يفتح الباب أمام مخاطر كبيرة لفقدان البيانات أو حدوث أخطاء فادحة، خاصة إذا لم يتم التعامل مع الوكيل بحذر شديد. هناك تقارير عديدة عن وكلاء الذكاء الاصطناعي الذين أصدروا أوامر مثل rm -rf ~ مما أدى إلى مسح كامل لمحركات الأقراص. نرى أنه على المطورين توخي أقصى درجات الحذر عند استخدام هذا المتغير الجديد، وفهم المخاطر المترتبة عليه تمامًا.
المصدر: theregister.com