Anthropic פרסמה את Claude Code 2.1.325 ב־13 בנובמבר 2026. פקודות Bash בסביבה מבודדת עוברות כעת כברירת מחדל במסלול ההרשאות הרגיל. גם משימות מתוזמנות ו־/loop מבקשות אישור לפני הפעלת מיומנויות שמצהירות על הרשאות לכלים או על hooks. הגרסה מדווחת על תיקונים לאכיפת הרשאות, לבחירת אמצעי הזדהות של משימות רקע ולבעיית אבטחה בפענוח תגובות דחוסות.
למה זה חשוב גם מחוץ לצוות פיתוח
לצוותי IT שמפעילים תהליכי AI ללא השגחה, ההבחנה החשובה היא בין בידוד להרשאה. סביבה מבודדת מגבילה היכן תהליך יכול לפעול; אישור קובע אם פעולה מסוימת צריכה להתבצע. שימוש בראשון כתחליף לשני מקל על ההרצה, אך מקשה על הבקרה.
ההמלצה התפעולית שלנו היא להתייחס לעצירה לא צפויה אחרי שדרוג כנקודת בדיקה, ולא מיד כתקלה במשימה. תהליך יכול להיות תקין ועדיין להמתין להחלטה.
בדיקה קטנה לפני הרחבת הפריסה
- בחרו משימה מייצגת ולא מזיקה. הריצו אותה בסביבת בדיקה ללא סודות ייצור ותעדו היכן היא מבקשת אישור.
- מנו אחראי להרצות ללא השגחה. ודאו שמישהו יכול לראות בקשה ממתינה ולטפל בה. אל תספרו משימה שהתחילה כעבודה שהושלמה.
- בדקו חריגים בנפרד. אל תחזירו הרשאה גורפת רק כדי להסיר בקשות אישור. תעדו את הפעולה, ההיקף והסיבה לכל חריגה.
- בדקו את התוצאה, לא רק את סיום התהליך. אמתו את הפלט הצפוי ואת שיוך החשבון לפני הרחבת הפריסה.
מה לא הוכח
זו הערכה המבוססת על הערות גרסה, לא בדיקת אבטחה שביצענו. ההערות המצוטטות אינן מוכיחות ניצול בפועל או מזהה CVE לבעיית הפענוח. עדכון אינו הוכחה שכל תהליך עבודה או גבול הרשאות אומתו באופן עצמאי.