--- title: "Anthropic baut „Notabschaltung“ für Claude Code ein: KI-Agent darf Dateien ohne Bestätigung löschen" description: "In Claude Code v2.1.311 hat Anthropic eine Umgebungsvariable eingeführt, die es dem KI-Agenten ermöglicht, Dateien ohne Bestätigung zu löschen. Die Funktion hebt die letzte Einschränkung des bypassPermissions-Modus auf und wurde von einer Mitarbeiterin bestätigt." date: 2026-10-28T15:43:09.776Z lang: de url: https://xab.info/de/posts/anthropic-claude-code-skip-permissions tags: [anthropic, claude-code, ai-safety, llm, developer-tools] author: "Alexander Buran" publisher: "XAB.info" --- # Anthropic baut „Notabschaltung“ für Claude Code ein: KI-Agent darf Dateien ohne Bestätigung löschen ![Gezeichneter Laptop mit einem Schlüsselloch auf dem Bildschirm vor blauem Hintergrund](https://xab.info/media/2026/10/28/anthropic-claude-code-skip-permissions/anthropic-claude-code-skip-permissions-1.webp) ## Kernpunkte - In Claude Code v2.1.311 ist die Umgebungsvariable CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS aufgetaucht, die die Bestätigungspflicht für Dateilöschbefehle aufhebt. - Das Flag --dangerously-skip-permissions (Modus bypassPermissions) existiert seit v1.0.18 vom 9. Juni 2025, behielt jedoch Ausnahmen für rm- und rmdir-Befehle bei. - Die Funktion wurde von Anthropic-Technikspezialistin Daisy Hollman öffentlich bestätigt, nachdem einige Nutzer auf X die Ankündigung für einen Witz hielten. Anthropic, ein Unternehmen, das in den letzten Jahren das Image aufgebaut hat, KI-Sicherheit an oberste Stelle zu stellen, hat in der aktuellen Version Claude Code v2.1.311 ein Tool eingeführt, mit dem Entwickler verbleibende Sicherheitsmechanismen praktisch abschalten können. Die Rede ist von einer neuen Umgebungsvariable CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, die bei Zuweisung des Wertes „1“ dem KI-Agenten erlaubt, Dateilöschbefehle ohne Bestätigungsanfrage beim Benutzer auszuführen. Die Neuerung wurde von der Anthropic-Technikspezialistin Daisy Hollman öffentlich gemacht, und den Reaktionen im sozialen Netzwerk X nach zu urteilen, wurde ihre Aussage zunächst als Scherz aufgenommen — sie musste öffentlich betonen, dass die Funktion real ist. ### Wie das Berechtigungssystem in Claude Code funktioniert Um das Ausmaß der Änderung zu verstehen, muss man die in Claude Code verankerte Berechtigungsarchitektur betrachten. Das Tool unterstützt mehrere Modi: default, acceptEdits, plan, auto, dontAsk und bypassPermissions. Das Befehlszeilen-Flag --dangerously-skip-permissions, das den Modus bypassPermissions aktiviert, erschien bereits in Version v1.0.18 vom 9. Juni 2025. Seit August ist standardmäßig der Modus auto eingestellt, der zwar formal alle Aktionen erlaubt, dabei jedoch im Hintergrund Sicherheitsprüfungen durchführt. Der Modus bypassPermissions erlaubt ebenfalls formal alles, allerdings ohne Hintergrundprüfungen — er behält jedoch Ausnahmen bei, die nicht automatisch genehmigt werden und eine ausdrückliche Bestätigung erfordern: insbesondere die Ausführung von rm- und rmdir-Befehlen. ### Was genau die neue Variable aufhebt Die neue Umgebungsvariable CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS entfernt auch diese allerletzte Einschränkung, die im Modus bypassPermissions übrig geblieben war. Laut Hollman hebt das bestehende Flag --dangerously-skip-permissions die Sicherheitsmechanismen zwar weitgehend auf, erlaubt jedoch nicht absolut alles — zum Beispiel das unbestätigte Ausführen des Befehls rm -rf ~, der den gesamten Inhalt des Linux-Home-Verzeichnisses des Benutzers löscht. Genau diese „letzte Hürde“ beseitigt das neue Mittel. Gleichzeitig merkt Hollman an, dass andere Mechanismen wie benutzerdefinierte Einstellungen weiterhin eigene Einschränkungen auferlegen können, weshalb eine vollständige „Handlungsfreiheit“ des Agenten nicht automatisch garantiert ist. ### Kontext: Sicherheitsimage und reale Risiken Das Auftauchen eines solchen Tools wirkt paradox vor dem Hintergrund der öffentlichen Position von Anthropic, die traditionell laute Erklärungen zur Sicherheit von Modellen künstlicher Intelligenz abgibt. Die praktische Bedeutung der Funktion wird dadurch unterstrichen, dass aus offenen Quellen zahlreiche Fälle bekannt sind, in denen KI-Agenten Befehle wie rm -rf ~ ausgeführt haben, was zur vollständigen Löschung von Festplattendaten und anderen schwerwiegenden Folgen für Benutzer führte. Somit stellt das Unternehmen Entwicklern faktisch ein Tool zur Verfügung, das in einem einzigen Schritt den Schutz vor dem destruktivsten Arbeitsszenario eines autonomen Agenten deaktivieren kann. ### Reaktion der Community Nicht alle Benutzer auf dem sozialen Netzwerk X nahmen Hollmans Aussage ernst, und sie musste öffentlich darauf bestehen, dass sie nicht scherzte. Allein die Tatsache, dass die Funktion von einer Mitarbeiterin des Unternehmens angekündigt wurde und eine Bestätigung erfordert, spricht für ihre Realität in der aktuellen Version v2.1.311. Für Entwickler, die mit Claude Code in automatisierten Pipelines arbeiten, bedeutet dies ein neues Maß an Kontrolle — und neue Verantwortung: Nun liegt die Entscheidung, ob der Agent Dateien ohne Bestätigung löschen darf, gänzlich beim Benutzer, der die entsprechende Umgebungsvariable setzt. ## Faktencheck und Quellen - [Anthropic дала пользователям выключатель защитных механизмов Claude Code window-new](https://3dnews.ru/1150554/anthropic-dala-polzovatelyam-viklyuchatel-zashchitnih-mehanizmovclaude-code) - Primärquelle: beschreibt Version v2.1.311, die Variable CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, Berechtigungsmodi, das Flag --dangerously-skip-permissions (v1.0.18 vom 9. Juni 2025) und Daisy Hollmans Aussage. - [Советник Трампа Сакс объяснил, почему Anthropic закрыла доступ к ИИ](https://www.rbc.ru/technology_and_media/14/06/2026/6a2dd8b49a794757801f8f3f) - Подтверждено по источнику rbc.ru - [Переговоры Anthropic с Пентагоном зашли в тупик из-за этических ограничений для ИИ](https://www.kommersant.ru/doc/8440979) - Подтверждено по источнику kommersant.ru - [Anthropic выпустила модель дороже Opus 5 — и через три дня отключила её всем пользователям Claude Code](https://www.sostav.ru/blogs/289407/101644) - Подтверждено по источнику sostav.ru ## Häufige Fragen ### Was bewirkt die neue Umgebungsvariable in Claude Code? Die Variable CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS erlaubt dem KI-Agenten bei Wert „1“, Dateilöschbefehle ohne Bestätigungsanfrage auszuführen, womit die letzte Einschränkung des bypassPermissions-Modus aufgehoben wird. ### Wann ist das Flag --dangerously-skip-permissions erschienen? Das Befehlszeilen-Flag --dangerously-skip-permissions, das den bypassPermissions-Modus aktiviert, erschien in Claude Code Version v1.0.18 am 9. Juni 2025. ### Wer hat die Existenz dieser Funktion bestätigt? Die Neuerung wurde von Anthropic-Technikspezialistin Daisy Hollman öffentlich erläutert, die auf der Realität der Funktion beharrte, nachdem Teile der Community sie auf X für einen Scherz hielten.