Đối với các nhà phát triển kỳ cựu đang theo đuổi hiệu suất tối ưu và mong muốn trao quyền hoàn toàn tự chủ cho các tác nhân AI, bản cập nhật này rõ ràng đã giảm đáng kể các quy trình xác nhận popup rườm rà; tuy nhiên, về mặt an toàn hệ thống, việc tìm kiếm sự cân bằng giữa việc trao quyền hoàn toàn và ngăn ngừa thao tác nhầm lẫn sẽ trở thành một chủ đề mới mà các nhà phát triển cần cân nhắc kỹ lưỡng khi sử dụng thực tế.Tác giả bài viết, nguồn: AIBase
Ngày 29 tháng 10, Anthropic gần đây đã thêm một biến môi trường hoàn toàn mới vào phiên bản Claude Code v2.1.311. Bằng cách kích hoạt cài đặt này, người dùng có thể cho phép các tác nhân AI thực hiện các thao tác nguy hiểm như xóa tệp mà không cần xin phép từng lần.
Biến môi trường hoàn toàn mới này có tên đầy đủ là CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, dịch sát nghĩa là “bỏ qua kiểm tra quyền hạn một cách nguy hiểm hơn”.
Daisy Hollman, kỹ thuật viên của Anthropic, đã giải thích nguồn gốc của tính năng này trong phản hồi sau đó. Mặc dù tùy chọn --dangerously-skip-permissions được tích hợp trong phiên bản trước nghe có vẻ có quyền hạn rất lớn, nhưng thực tế nó không hoàn toàn cho phép tất cả các thao tác nguy hiểm; hệ thống nền tảng vẫn sẽ tự động chặn một số lệnh nguy hiểm rõ ràng, chẳng hạn như rm -rf ~ để xóa đệ quy toàn bộ nội dung thư mục chính của người dùng. Biến môi trường cực đoan mới được thêm vào lần này được thiết kế đặc biệt để đáp ứng nhu cầu về tính tự chủ cao của một số nhà phát triển cốt lõi, cho phép họ tắt hoàn toàn lớp bảo vệ cuối cùng này.
Đối với việc đặt tên biến quá trực tiếp và mang chút ý nghĩa chế giễu, cùng với việc nó không được liệt kê trong nhật ký cập nhật chính thức của phiên bản tương ứng, Hollman sau đó đã xác nhận công khai trên mạng xã hội: “Đây không phải là trò đùa.”
Tuy nhiên, cần lưu ý rằng tính năng này sẽ không được kích hoạt mặc định cho tất cả người dùng; nó chỉ hoạt động khi nhà phát triển chủ động cấu hình trong môi trường, đồng thời các chính sách và hạn chế bảo mật do quản trị viên tổ chức áp đặt trước đó vẫn sẽ tiếp tục có hiệu lực. Đối với các nhà phát triển kỳ cựu đang theo đuổi hiệu suất tối ưu và muốn trao quyền tự chủ hoàn toàn cho các tác nhân AI, bản cập nhật này rõ ràng đã giảm đáng kể các bước xác nhận popup rườm rà; nhưng từ góc độ bảo mật hệ thống, việc tìm ra sự cân bằng giữa việc trao quyền hoàn toàn và ngăn ngừa thao tác nhầm lẫn sẽ trở thành một chủ đề mới mà nhà phát triển cần cân nhắc kỹ lưỡng khi sử dụng thực tế.