حذف آخرین سد ایمنی در Claude Code؛ هوش مصنوعی Anthropic بدون اجازه کاربر فایل‌ها را پاک می‌کند

شرکت Anthropic که همواره بر تعهد خود به ایمنی مدل‌های هوش مصنوعی تأکید می‌کند، این بار قابلیتی در اختیار توسعه‌دهندگان ابزار Claude Code قرار داده است که تمام تدابیر ایمنی را کنار می‌زند. تازه‌ترین نسخه این ابزار یعنی نسخه ۲.۱.۳۱۱ از یک متغیر محیطی پشتیبانی می‌کند که به عامل هوش مصنوعی اجازه می‌دهد دستور rm را برای حذف فایل‌ها، بدون نیاز به دریافت هیچ‌گونه تأییدیه‌ای از کاربر اجرا کند.

این متغیر محیطی اختصاصی که توسعه‌دهندگان می‌توانند آن را در محیط ترمینال خود تنظیم کنند، با نام طعنه‌آمیز CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS شناخته می‌شود.

دیزی هولمن، یکی از اعضای تیم فنی Anthropic، این تغییر جنجالی را در پستی در شبکه‌های اجتماعی اعلام کرد.

او در این باره نوشت: «یک نکته جالب این است که پرچم --dangerously-skip-permissions در عمل همه چیز را تأیید نمی‌کرد؛ ما همچنان جلوی برخی موارد بدیهی و خطرناک مانند دستور rm -rf ~ را می‌گرفتیم. با این حال، نسخه جدید به شما امکان می‌دهد در صورت تمایل واقعی، با تنظیم متغیر محیطی CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1 این محدودیت امنیتی را نیز کاملاً غیرفعال کنید.»

با توجه به نام نامتعارف این متغیر و غیبت آن در گزارش تغییرات رسمی نسخه ۲.۱.۳۱۱، در ابتدا برخی کاربران گمان کردند این خبر یک شوخی است، اما هولمن به صراحت واقعی بودن آن را تأیید کرد.

او در پاسخ به واکنش‌ها نوشت: «این موضوع اصلاً شوخی نیست. امیدوارم این امکان برای شما مفید باشد و نام این متغیر نیز به‌خوبی در یادتان بماند.»

به خاطر سپردن این متغیر چندان دشوار نیست، زیرا شباهت زیادی به پرچم دستوری --dangerously-skip-permissions در Claude Code دارد. این پرچم خط فرمان حالت رد شدن از مجوزها یا bypassPermissions را فعال می‌کند که نخستین بار در نسخه ۱.۰.۱۸ این ابزار در تاریخ ۹ ژوئن ۲۰۲۵ معرفی شده بود.

ابزار Claude Code دارای چندین حالت دسترسی و مجوز مختلف از جمله default، acceptEdits، plan، auto، dontAsk و bypassPermissions است. حالت auto که به‌شکل اسمی امکان انجام همه کارها را می‌دهد اما بررسی‌های امنیتی پس‌زمینه را اجرا می‌کند، در ماه اوت به حالت پیش‌فرض تبدیل شد؛ حالت bypassPermissions نیز بدون اجرای این بررسی‌های ایمنی، عملاً انجام تمامی عملیات را ممکن می‌سازد.

با این وجود، همواره استثناهایی وجود داشتند که هرگز به‌صورت خودکار تأیید نمی‌شدند و به درخواست مجوز مستقیم نیاز داشتند؛ دستوراتی نظیر rm برای پاک کردن فایل‌ها و rmdir برای حذف پوشه‌ها از این دست بودند.

متغیر محیطی جدید CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS این واپسین حصار نظارتی را از پیش پای عامل هوشمند برمی‌دارد، هرچند تنظیمات مدیریتی سازمانی ممکن است همچنان محدودیت‌های خاص خود را اعمال کنند.

شایان ذکر است که تاکنون گزارش‌های متعددی از عملکرد اشتباه عامل‌های هوش مصنوعی ثبت شده است که با صدور دستوراتی مانند rm -rf ~ کل حافظه سیستم را پاک کرده یا خسارات سنگینی به داده‌های کاربران زده‌اند؛ با این حال، تصمیم نهایی برای پذیرش چنین ریسک پرخطری اکنون به خود برنامه‌نویسان واگذار شده است.