Claude Code 2.1.311: Anthropic erlaubt Löschen ohne manuelle Freigabe
Veröffentlicht am: 28.10.2026 um 04:54 Uhr | Redaktion boerse-global.de
Das KI-Unternehmen Anthropic hat in der Version 2.1.311 seines Entwicklerwerkzeugs Claude Code eine neue Umgebungsvariable eingeführt, mit der sich sämtliche verbliebenen Bestätigungsabfragen deaktivieren lassen.
Wie Branchenmedien am 27. Oktober 2026 berichteten, erlaubt die Konfiguration CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1 dem KI-Agenten, selbst potenziell destruktive Befehle wie das Löschen von Dateien oder Verzeichnissen über rm und rmdir ohne manuelle Freigabe durch den Nutzer auszuführen.
Daisy Hollman von Anthropic bestätigte die Einführung der neuen Option und hob hervor, dass es sich bei diesem Schalter keineswegs um einen Scherz handele.
Auch Boris Cherny, der in Berichten vom 27. Oktober 2026 als Claude-Code-Entwickler genannt wird, ordnete den Schritt ein. Er verwies darauf, dass der bisherige Parameter zum Überspringen von Berechtigungen keineswegs ausnahmslos alle Befehle ohne Rückmeldung durchgewunken habe. Wer diesen Schritt aber tatsächlich vollumfänglich vollziehen wolle, erhalte nun die technische Möglichkeit dazu.
Konfigurationsmodi und bestehende Kontrollmechanismen
Das Berechtigungssystem von Claude Code umfasst mehrere definierte Modi: default, acceptEdits, plan, auto, dontAsk sowie bypassPermissions. Bereits im August war der Modus auto zum Standard ernannt worden.
Trotz des neuen Schalters zur Deaktivierung aller Prompts können übergeordnete administrative Einstellungen (Managed Settings) weiterhin operative Grenzen erzwingen. Berichten zufolge ist es daher möglich, dass bestimmte sensible Operationen abhängig von der Umgebung dennoch eine manuelle Bestätigung erfordern.
Der Einsatz von KI-Systemen in Unternehmen unterliegt strengen gesetzlichen Regeln, die viele Verantwortliche noch nicht vollständig überblicken. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer beim Einsatz neuer Technologien jetzt kennen müssen. Gratis-Report zu KI-Gesetzen und Cyberrisiken herunterladen
Risiken für automatisierte Umgebungen und Compliance
Fachberichte sehen ein erhebliches Risiko vor allem im unüberwachten Betrieb innerhalb von CI-Pipelines, wenn dort jegliche menschliche Kontrollinstanz fehlt.
Rechtliche und regulatorische Vorgaben setzen automatisierten Systemen strenge Grenzen: Standards und Bestimmungen wie Artikel 32 der Datenschutz-Grundverordnung (DSGVO/GDPR), der kalifornische CCPA/CPRA sowie Vorgaben nach HIPAA und SOC 2 verlangen im Rahmen der Informationssicherheit die strikte Einhaltung des Prinzips der geringsten Rechte (Least-Privilege-Prinzip).
Sicherheitsexperten empfehlen Entwicklern vor diesem Hintergrund technische Schutzmaßnahmen, falls der Agent mit weitreichenden Rechten agieren soll. Dazu zählen der Einsatz isolierter Container oder virtueller Maschinen, die Beschränkung gemounteter Verzeichnisse auf das zwingend nötige Minimum sowie die regelmäßige Erstellung von Dateisystem-Snapshots.
Wer automatisierte Prozesse rechtssicher gestalten möchte, muss die Anforderungen der aktuellen EU-Gesetzgebung präzise kennen. Ein kostenloser Umsetzungsleitfaden verschafft Ihnen jetzt den notwendigen Überblick über Fristen, Pflichten und Risikoklassen. EU AI Act Umsetzungsleitfaden kostenlos sichern
Die Neuerung betrifft ausschließlich die Berechtigungslogik des Werkzeugs. Änderungen an den Preisen, den Nutzerzahlen oder den zugrundeliegenden Sprachmodellen wurden im Rahmen der Berichterstattung nicht bekannt.
