--- title: "Anthropic додала в Claude Code «аварійний» вимикач захисних механізмів: ШІ-агент зможе видаляти файли без підтвердження" description: "У Claude Code v2.1.311 Anthropic запровадила змінну середовища, що дозволяє ШІ-агенту видаляти файли без підтвердження. Функція знімає останнє обмеження режиму bypassPermissions і була підтверджена співробітником компанії." date: 2026-10-28T15:43:09.776Z lang: uk url: https://xab.info/uk/posts/anthropic-claude-code-skype-permissions tags: [anthropic, claude-code, ai-safety, llm, developer-tools] author: "Олександр Буран" publisher: "XAB.info" --- # Anthropic додала в Claude Code «аварійний» вимикач захисних механізмів: ШІ-агент зможе видаляти файли без підтвердження ![Мальований ноутбук із замочною свердловиною на екрані на синьому тлі](https://xab.info/media/2026/10/28/anthropic-claude-code-skip-permissions/anthropic-claude-code-skip-permissions-1.webp) ## Ключові тези - У Claude Code v2.1.311 з'явилася змінна середовища CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, що знімає вимогу підтвердження для команд видалення файлів. - Прапорець --dangerously-skip-permissions (режим bypassPermissions) існує з v1.0.18 від 9 червня 2025 року, але зберігав винятки для команд rm і rmdir. - Функцію публічно підтвердила технічна спеціалістка Anthropic Дейзі Голлман після того, як частина користувачів у X сприйняла заяву за жарт. Компанія Anthropic, яка протягом останніх років вибудовувала навколо своїх моделей імідж галузі, де безпека штучного інтелекту є головним пріоритетом, в актуальній збірці Claude Code v2.1.311 запровадила інструмент, що дозволяє розробникам фактично вимкнути решту захисних механізмів. Йдеться про нову змінну середовища CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, яка при присвоєнні значення «1» дозволяє ШІ-агенту виконувати команду видалення файлів без запиту підтвердження у користувача. Про нововведення публічно розповіла технічна спеціалістка Anthropic Дейзі Голлман (Daisy Hollman), і, судячи з реакції в соцмережі X, її заяву спочатку сприйняли як жарт — їй довелося публічно наполягати, що функція реальна. ### Як влаштована система дозволів у Claude Code Щоб зрозуміти масштаб зміни, важливо розібрати архітектуру дозволів, закладену в Claude Code. Інструмент підтримує кілька режимів: default, acceptEdits, plan, auto, dontAsk і bypassPermissions. Прапорець командного рядка --dangerously-skip-permissions, який активує режим bypassPermissions, з'явився ще у версії v1.0.18 від 9 червня 2025 року. З серпня за замовчуванням встановлюється режим auto, який формально дозволяє будь-які дії, але при цьому у фоновому режимі проводить перевірки безпеки. Режим bypassPermissions також формально дозволяє все, але вже без фонових перевірок — проте в ньому зберігаються винятки, які не схвалюються автоматично і вимагають явної згоди: зокрема, виконання команд rm і rmdir. ### Що саме знімає нова змінна Нова змінна середовища CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS знімає і це останнє обмеження, що залишилося в режимі bypassPermissions. За словами Голлман, наявний прапорець --dangerously-skip-permissions значною мірою знімає захисні механізми, але не дозволяє робити абсолютно все — наприклад, виконати без підтвердження команду rm -rf ~, що видаляє весь вміст домашнього каталогу користувача Linux. Саме цю «останню перешкоду» і прибирає новий засіб. При цьому Голлман зауважує, що власні обмеження можуть накладати й інші механізми, наприклад задані користувачем налаштування, тобто повна «свобода дій» агента не гарантується автоматично. ### Контекст: імідж безпеки та реальні ризики Поява такого інструменту виглядає парадоксально на тлі публічної позиції Anthropic, яка традиційно робить гучні заяви про безпеку моделей штучного інтелекту. Практична цінність функції підкреслюється тим, що у відкритих джерелах відомо чимало випадків, коли ШІ-агенти виконували команди на кшталт rm -rf ~, що призводило до повного видалення даних з диска та інших серйозних наслідків для користувачів. Таким чином, компанія фактично надає розробникам інструмент, здатний за один крок відключити захист від найбільш руйнівного сценарію роботи автономного агента. ### Реакція спільноти Не всі користувачі в соцмережі X сприйняли заяву Голлман всерйоз, і їй довелося публічно наполягати, що вона не жартувала. Сам факт того, що функцію анонсував співробітник компанії і вона вимагає підтвердження, вказує на її реальність в актуальній збірці v2.1.311. Для розробників, які працюють з Claude Code в автоматизованих конвеєрах, це означає новий рівень контролю — і нову відповідальність: тепер рішення про те, чи зможе агент видаляти файли без підтвердження, повністю лежить на користувачі, який задає відповідну змінну середовища. ## Перевірка фактів і джерела - [Anthropic дала пользователям выключатель защитных механизмов Claude Code window-new](https://3dnews.ru/1150554/anthropic-dala-polzovatelyam-viklyuchatel-zashchitnih-mehanizmovclaude-code) - Першоджерело: описує версію v2.1.311, змінну CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, режими дозволів, прапорець --dangerously-skip-permissions (v1.0.18 від 9 червня 2025) та заяву Дейзі Голлман. - [Советник Трампа Сакс объяснил, почему Anthropic закрыла доступ к ИИ](https://www.rbc.ru/technology_and_media/14/06/2026/6a2dd8b49a794757801f8f3f) - Подтверждено по источнику rbc.ru - [Переговоры Anthropic с Пентагоном зашли в тупик из-за этических ограничений для ИИ](https://www.kommersant.ru/doc/8440979) - Подтверждено по источнику kommersant.ru - [Anthropic выпустила модель дороже Opus 5 — и через три дня отключила её всем пользователям Claude Code](https://www.sostav.ru/blogs/289407/101644) - Подтверждено по источнику sostav.ru ## Часті запитання ### Що робить нова змінна середовища в Claude Code? Змінна CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS при значенні «1» дозволяє ШІ-агенту виконувати команду видалення файлів без запиту підтвердження, знімаючи останнє обмеження режиму bypassPermissions. ### Коли з'явився прапорець --dangerously-skip-permissions? Прапорець командного рядка --dangerously-skip-permissions, який активує режим bypassPermissions, з'явився в Claude Code версії v1.0.18 від 9 червня 2025 року. ### Хто підтвердив наявність цієї функції? Про нововведення публічно розповіла технічна спеціалістка Anthropic Дейзі Голлман, яка наполягала на реальності функції після того, як частина користувачів у соцмережі X сприйняла заяву за жарт.