v2.1.183 повышает безопасность режима автоматического выполнения, блокируя разрушительные команды git и destroy без явного согласия пользователя. В версии добавлены предупреждения о устаревании для моделей, введена атрибут attribution.sessionUrl для скрытия ссылок на сессии, а также исправлены несколько проблем, включая поведение терминала, производительность подагентов и обработку ввода в веб- и tmux-средах.
Примечания к выпуску v2.1.183
Исследователь инъекций промптов взламывает Claude Code Opus 5 в режиме Auto
Недавно Anthropic установила автоматический режим Claude Code по умолчанию для защиты пользователей от атак с помощью инъекций промптов, однако исследователь Йоханн Реббергер продемонстрировал значительную уязвимость в этом механизме безопасности. Он выявил атаку, которая успешно выполняется примерно в 80% случаев, обманывая агента так, что тот скачивает и распаковывает zip-архив, содержащий вредоносный Python-файл.
Anthropic устанавливает автоматический режим по умолчанию в Claude Code для тарифов Pro, Max и Team
Anthropic делает автоматический режим настройкой по умолчанию для новых сессий в Claude Code для тарифов Pro, Max и Team начиная с 14 августа. Это изменение отражает уверенность компании в способности функции эффективнее смягчать такие риски, как инъекция промптов и утечка данных, по сравнению с человеческим обзором.
Claude Code v2.1.248 добавляет ограниченный режим и межсессионный обмен сообщениями
Claude Code v2.1.248 вводит новый `--restricted` режим, который отключает встроенные инструменты выполнения команд и игнорирует пользовательские настройки для повышения безопасности. Обновление также добавляет возможности межсессионного обмена сообщениями между сессиями на одном компьютере в средах Bedrock, Vertex и Foundry.
Anthropic открывает 10 000 бесплатных или льготных мест для учёных в Claude
Anthropic расширяет поддержку научного сообщества, предоставляя 10 000 мест исследователям для получения подписок на Claude бесплатно или по сниженной цене на один год. Эта инициатива включает новый командный план Claude для учёных: стандартные места предоставляются бесплатно, а премиальные места дают лимиты использования в пять раз больше за $15 в месяц.
GLM-5.3 Flash приближается к Claude Opus 4.8 на бенчмарках по программированию
Z.ai объявила, что ранее протестированная анонимно модель ox-alpha — это GLM-5.3-Flash, модель Mixture of Experts (MoE) с 320B параметров и 18B активных параметров.