Anthropics Computer-Nutzungsfunktion löst in realem Test Governance-Sperre aus

Was passiert ist

Anthropic veröffentlichte Computer-Nutzungsfunktionen. Ein Entwickler arbeitete in einer verwalteten Claude Code-Sitzung daran, Durchsetzungsmaßnahmen für diese neuen Tools hinzuzufügen, als das System in den LOCKDOWN-Modus wechselte.

Wichtige Details zum Vorfall

Das Governance-System verfolgt das kumulative Risiko aus abgelehnten Operationen. Als dieses Risiko 0,50 überschritt, eskalierte das System automatisch in die LOCKDOWN-Haltung mit folgenden Auswirkungen:

• Die Sitzung konnte weiterhin Dateien lesen
• Alle Schreiboperationen wurden blockiert
• Mutierende Befehle konnten nicht ausgeführt werden
• GitHub-Pushes wurden verhindert
• Die Governance-Ebene blockierte ihren eigenen Operator daran, Arbeiten abzuschließen, die das Governance-System gestärkt hätten

Durchsetzungsmechanismus

Der LOCKDOWN wird mechanisch durch das Hook-System mit folgenden Eigenschaften durchgesetzt:

• Es existiert kein Überschreibungsweg
• Das Modell kann das Gate nicht durch Konversation umgehen
• Der Operator kann keine In-Band-Ausnahmen erteilen
• Der einzige Wiederherstellungspfad erfordert, die Sitzung vollständig zu verlassen

Lösungsprozess

Um die Arbeit fortzusetzen, musste der Entwickler:

• Die verwaltete Sitzung verlassen
• Ein Terminal auf seinem lokalen Rechner öffnen
• Den Commit manuell pushen

Das System erzwang menschliches Eingreifen außerhalb seines Zuständigkeitsbereichs, was der Entwickler als "den Unterschied zwischen Governance, die man beschreibt, und Governance, die man durchsetzt" beschreibt.

Systemverhaltenshinweise

Die LOCKDOWN-Implementierung degradiert nicht sanft, fragt nicht nach Bestätigung und behält den gestoppten Zustand bei, bis menschliches Handeln extern erfolgt. Der Entwickler merkt an: "Diese Verweigerung ist das Produkt."