🤖 由 文心大模型 生成的文章摘要

最近,AI编程工具Claude Code在三天内连续发布了三个更新版本,其中两个都在修补同一个让人捏把汗的问题:它可能会不小心删掉你的文件。
Claude Code是Anthropic公司推出的AI编程助手,能帮程序员自动执行各种命令。但问题是,它有时候会“自作主张”地运行删除命令,而且不问你一声。
9月23日的更新(2.1.281)修复了一个典型场景:当删除命令的目标是像rm -rf “$(pwd)”这样的写法时,它会在自动模式下直接执行,不会先问用户。这条命令的意思是“删除当前目录下的所有东西”,一旦执行,后果不堪设想。
修复后,即使你之前设置过“允许运行Bash命令”,这类命令也会先弹出确认框。如果你在无人值守的模式下运行,它也会等两分钟,等不到回答就拒绝执行。
同一天,开发团队还扩大了“危险删除”的判定范围,把更多可能误删文件的写法都纳入了拦截名单。
两天后的9月25日,2.1.283版本修复了Windows系统特有的问题。原来,Windows的PowerShell工具虽然会拦截Remove-Item这类删除命令,但四个老式的DOS命令——rd、rmdir、del、erase——却可以绕过保护,把整个驱动器根目录或用户主文件夹删掉。
好在官方表示,没有用户因此丢失过文件。
除了修漏洞,这次更新还给管理员加了两个“开关”:
可以精确控制员工能用哪些AI模型,新模型发布后不会自动开放,需要管理员手动批准;
新增了一个审计工具,能检查你写的提示词是不是还适用于新版模型。
另外,9月24日版本曾短暂“收回”了claude-ai这个名字的使用权,结果只过了约27小时,25日的版本又把它还了回来。






