Claude Code перешёл на ручной режим подтверждений по умолчанию
Anthropic сменила дефолт: каждое чувствительное действие агента (запись файлов, shell, внешние API) теперь требует явного одобрения человека. Прямой ответ на атаки класса JADEPUFFER.
Если ваши автоматизации на Claude Code рассчитывали на авто-подтверждения — они сломались. Проверьте пайплайны сегодня.
Anthropic тихо, через release notes, поменяла режим разрешений по умолчанию в Claude Code на Manual — в CLI, VS Code и JetBrains.
Что изменилось. Раньше часть операций продолжалась автоматически. Теперь каждое чувствительное действие — изменение файла, запуск команды, внешний вызов — требует явного подтверждения. Диалоги вопросов больше не продолжаются сами по таймауту (авто-продолжение можно вернуть в настройках).
Зачем. Это ответ на класс атак, показанный JADEPUFFER: там агент имел право выполнять операции без человеческого ревью на каждом шаге. Manual-режим вставляет человека в цикл и ломает автономные цепочки атак.
Цена — трение в длинных агентных задачах. Anthropic делает ставку, что безопасность важнее.
Ключевые выводы
- Human-in-the-loop становится дефолтом индустрии, а не опцией
- Изменение выкатили без анонса — проверьте свои конфигурации
- Авто-продолжение можно вернуть, но теперь это осознанный выбор
- Продуктивность агентов принесена в жертву безопасности
Источник: Releasebot
Комментарии