v2.1.183 améliore la sécurité du mode automatique en bloquant les commandes git et destroy destructrices sans consentement explicite de l'utilisateur. Il ajoute des avertissements de dépréciation pour les modèles, introduit attribution.sessionUrl pour masquer les liens de session, et corrige plusieurs problèmes incluant le comportement du terminal, les performances du sous-agent et la gestion des entrées dans les environnements web et tmux.
Notes de version v2.1.183
Un chercheur en injection de prompt contourne le mode auto Claude Code Opus 5
Anthropic a récemment défini le mode automatique de Claude Code comme valeur par défaut pour protéger les utilisateurs contre les attaques par injection de prompt, mais le chercheur Johann Rehberger a démontré une vulnérabilité significative dans ce mécanisme de sécurité. Il a identifié une attaque qui réussit environ 80 % du temps en trompant l'agent pour qu'il télécharge et décompresse une archive zip contenant un fichier Python malveillant.
Anthropic définit le mode automatique par défaut dans Claude Code pour les plans Pro, Max et Team
Anthropic rend le mode automatique par défaut pour les nouvelles sessions de Claude Code pour les plans Pro, Max et Team à partir du 14 août. Ce changement reflète la confiance de l'entreprise dans la capacité de la fonctionnalité à atténuer les risques tels que l'injection de prompts et l'exfiltration de données plus efficacement que la révision humaine.
Claude Code v2.1.248 ajoute le mode restreint et la messagerie inter-sessions
Claude Code v2.1.248 introduit un nouveau mode `--restricted` qui supprime les outils d'exécution de commandes intégrés et ignore les paramètres utilisateur pour renforcer la sécurité. La mise à jour ajoute également des capacités de messagerie inter-sessions entre les sessions sur la même machine, via les environnements Bedrock, Vertex et Foundry.
Anthropic ouvre 10 000 places gratuites ou à tarif réduit pour Claude aux scientifiques
Anthropic élargit son soutien à la communauté scientifique en ouvrant 10 000 places permettant aux chercheurs d'accéder aux abonnements Claude gratuitement ou à des tarifs réduits pendant un an. Cette initiative comprend un nouveau plan d'équipe Claude destiné aux scientifiques, avec des places standard offertes sans frais et des places premium offrant des limites d'utilisation cinq fois supérieures pour 15 $ par mois.
GLM-5.3 Flash se rapproche de Claude Opus 4.8 sur les benchmarks de codage
Z.ai a révélé que le modèle précédemment testé anonymement, ox-alpha, est GLM-5.3-Flash, un modèle Mixture of Experts (MoE) avec 320B de paramètres et 18B de paramètres actifs.