Anthropic、Claudeユーザーがパラシュートなしで飛行機から飛び降りられるように

何が起きたか

Anthropicは、Claude Codeの新しいバージョン（v2.1.311）で、環境変数というを設定すると、AIがファイルを消すrmコマンドを、許可の確認なしで実行できるようにしました。この変数の名前は CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS です。開発者のDaisy Hollman氏がSNSで発表しました。

数字と主な事実

• 新しいバージョンは v2.1.311 です。
• bypassPermissionsモードは2025年6月9日、v1.0.18で初めて登場しました。
• 自動モードは8月からの初期設定になりました。
• rm や rmdir などは、今も許可の確認が必要な例外として残っています。
• Hollman氏は、rm -rf ~ のような明らかに危険な命令は、今もブロックすると説明しました。

背景をやさしく説明すると

Claude Codeには、AIが何をしてよいかを決める「許可モード」がいくつかあります。確認を省くモードは、作業を速くするために使われます。ただ、AIが誤って hard drive の中身を消してしまう事故も、これまでに多く報告されています。

なぜ大事なのか

AIに「何でも許可する」設定を与えると、データが消えるリスクが上がります。名前が冗談のように見えても、実際に動く機能です。AIを使う人は、どこまで任せてよいかを慎重に決める必要があります。

今後注目すべき点

• Anthropicが、この設定について説明を増やすかどうか。
• 管理者が設定した制限が、この変数より優先されるかどうか。
• 実際にデータ消失の事故が起きるかどうか。