Claude Code 2.1.311'e 'Çok Tehlikeli' Mod Eklendi: AI Dosyaları Onaysız Silebilecek

Anthropic'in yazılım geliştiriciler için komut satırı üzerinden sunduğu otonom kodlama aracı Claude Code, tartışma yaratacak sıra dışı bir güvenlik güncellemesiyle gündeme geldi. The Register tarafından ortaya çıkarılan ve v2.1.311 sürümünde sessiz sedasız sisteme dahil edilen yeni çevre değişkeni, yapay zekanın en riskli sistem komutlarını dahi kullanıcıya sormadan yürütmesinin önünü açıyor.

İsmiyle Şaşırtan Çevre Değişkeni: 'Even More Dangerously'

Söz konusu yeni ayarın tam adı sistemde CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSI> olarak tanımlandı. Türkçe karşılığı "İzin Kontrollerini Daha da Tehlikeli Şekilde Atla" olan bu değişken, adının sıra dışılığı nedeniyle ilk başta yazılımcılar tarafından bir şaka sanıldı.

Anthropic mühendislerinden Daisy Hollman, sosyal medya platformunda yaptığı açıklamada özelliğin kesinlikle bir espri olmadığını ve bilinçli olarak tasarlandığını doğruladı:

"İşin ilginç yanı şu: Önceki --dangerously-skip-permissions parametresi gerçekte her şeye izin vermiyordu; sistem hala rm -rf ~ gibi açıkça felakete yol açacak komutları engelliyordu. Yeni değişkenimiz ise, gerçekten buna ihtiyaç duyan deneyimli profesyoneller için bu son koruma kalkanını da devre dışı bırakıyor." — Daisy Hollman, Anthropic Mühendisi

Geliştirici Özgürlüğü mü, Yoksa Büyük Bir Güvenlik Riski mi?

Anthropic, yeni sürümün güncelleme günlüğünde (changelog) bu parametreye kasıtlı olarak yer vermedi. Otonom ajanların uzun süren CI/CD derleme döngülerinde ya da konteyner içi test senaryolarında her dosya silme işleminde kullanıcı onayını beklemesi, tam otomatik testleri aksatabiliyordu. Yeni mod, bu tür yalıtılmış sanal ortamlarda (Sandbox/Docker) ajanın kesintisiz çalışabilmesini amaçlıyor.

Bununla birlikte siber güvenlik uzmanları, bu modun yerel bir geliştirici makinesinde etkinleştirilmesinin ölümcül sonuçlar doğurabileceğine dikkat çekiyor. Yanlış bir akıl yürütme veya prompt injection saldırısı durumunda yapay zeka ajanının kullanıcının kök dizinindeki tüm projeleri kurtarılamaz biçimde silebileceği uyarısında bulunuluyor.