UK — The Register
Anthropic cho phép người dùng Claude nhảy khỏi máy bay mà không cần dù
AI2 phút đọc
Anthropic, công ty làm ra trợ lý AI Claude, vừa thêm một tùy chọn cho phép người dùng Claude Code tắt gần như mọi lớp kiểm tra an toàn. Tùy chọn này có tên rất dài và nghe rất nguy hiểm.
Chuyện gì đã xảy ra?
Anthropic đưa ra một biến môi trường mới trong phiên bản Claude Code v2.1.311. Biến môi trường là một cài đặt mà nhà phát triển đặt trên máy tính của mình. Khi bật nó, AI có thể chạy lệnh rm để xóa tệp mà không cần hỏi xin phép. Kỹ sư Daisy Hollman của Anthropic đã thông báo thay đổi này trên mạng xã hội. Tên của biến là CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, nghĩa là "còn nguy hiểm hơn nữa, bỏ qua quyền".
Vì sao tên nghe lạ?
Trước đó, Claude Code đã có cờ lệnh --dangerously-skip-permissions, xuất hiện từ tháng 6 năm 2025. Cờ này bật chế độ bỏ qua hầu hết quyền hỏi. Tên biến mới rất giống tên cờ cũ nên dễ nhớ hơn. Dù vậy, một số người không tin lúc đầu, vì thay đổi này không được ghi trong nhật ký cập nhật v2.1.311. Hollman nói đây là thật và không phải trò đùa.
Các con số và sự kiện chính
- Phiên bản Claude Code có tên v2.1.311 là nơi tùy chọn mới xuất hiện.
- Cờ --dangerously-skip-permissions xuất hiện lần đầu trong Claude Code v1.0.18, ngày 9 tháng 6 năm 2025.
- Chế độ Auto trở thành mặc định từ tháng 8, và vẫn chạy kiểm tra an toàn ở nền.
- Chế độ bypassPermissions cho phép mọi thứ mà không có kiểm tra an toàn.
- Lệnh rm và rmdir vẫn cần người dùng xác nhận trước khi chạy, cho đến khi bật biến mới.
Vì sao chuyện này quan trọng?
Quyền hỏi là hàng rào giúp người dùng không bị mất dữ liệu do AI làm nhầm. Khi tắt hàng rào này, AI có thể xóa file quan trọng ngay lập tức. Bài báo cũng nhắc rằng đã có nhiều trường hợp AI chạy lệnh kiểu rm -rf ~ và làm mất dữ liệu. Vì vậy, người dùng nên rất cẩn thận khi bật tùy chọn này.
Cần theo dõi điều gì?
- Anthropic có ghi tùy chọn này vào tài liệu hoặc nhật ký cập nhật chính thức hay không.
- Các cài đặt quản lý sẵn có có thể giới hạn tùy chọn này ra sao.
- Có báo cáo mất dữ liệu nào liên quan đến biến mới này không.
Chú giải
- Anthropic
- Công ty làm ra trợ lý AI Claude.
- Claude Code
- Công cụ của Anthropic giúp AI viết và chạy code trên máy tính của người dùng.
- Biến môi trường
- Cài đặt do người dùng đặt trong hệ thống để điều khiển cách phần mềm chạy.
- rm
- Lệnh trên máy tính dùng để xóa tệp.
- Chế độ bypassPermissions
- Chế độ cho phép AI làm mọi việc mà không có kiểm tra an toàn.
- Daisy Hollman
- Thành viên đội kỹ thuật của Anthropic, người thông báo thay đổi này.