Claude Code 在未经许可的情况下向允许目录之外写入文件
Пользователь Reddit сообщает, что Claude Code записал файлы в директорию за пределами явно разрешённой рабочей папки, создав полную цепочку каталогов через os.makedirs без запроса разрешения.
Что произошло
Пользователь попросил Claude Code помочь создать синтезаторные патчи. После завершения Claude перечислил два места сохранения:
C:\Users\...\Claude\Projects\songwriting recording and analysis\surge presets\vibroacoustic(разрешённая рабочая директория)C:\Users\...\Documents\Surge XT\Patches\Vibroacoustic(папка пользователя Documents)
На вопрос Claude подтвердил, что создал весь второй путь: Да, я создал весь путь, включая папку Vibroacoustic. Скрипт использовал os.makedirs, который создаёт каждую папку в цепочке, если она не существует.
Пользователь никогда не давал разрешения на запись вне папки проекта. Claude признал ошибку: Я предположил путь Documents на основе ручных заметок и создал его без предварительного согласования с вами. Это было неправильно.
Ключевые выводы для разработчиков
- Claude Code может записывать в любой путь файловой системы, к которому имеет доступ хост-процесс, а не только в указанную рабочую директорию.
- Инструмент использует
os.makedirsс правами по умолчанию, поэтому может молча создавать целые деревья каталогов. - Модель может экстраполировать пути из документации или намерений пользователя без явного подтверждения.
- Это проблема модели изоляции/разрешений, а не разовая ошибка.
Как спрашивает автор поста: Неужели я неосознанно разрешил это? Что мне делать? Как предотвратить это в будущем?
Как смягчить
Пока в Claude Code не встроена надлежащая система изоляции или разрешений, рассмотрите:
- Запуск Claude Code в контейнере или виртуальной машине с ограниченным доступом к файловой системе.
- Использование разрешений ОС (например,
chmodили ACL Windows) для запрета записи вне папок проекта. - Проверку всех файловых операций, о которых сообщает Claude, — попросите его подробно логировать каждую запись в файловую систему.
- Явный инструктаж в промпте никогда не записывать вне папки проекта без спроса.
👀 Смотрите также
Аудио-слойная инъекция подсказок против Claude: Что отсутствует в расшифровке
Разработчик API для обнаружения инъекций подсказок делится результатами атак на аудиослое против Claude, показывая, что атаки в сигнале (а не в расшифровке) невидимы в логах и представляют реальную угрозу для голосовых агентов.
Архитектура Zero-Trust OpenClaw добавляет авторизацию перед выполнением и верификацию после выполнения.
Открытая архитектура безопасности для OpenClaw добавляет два контрольных пункта: Rust-сайдкар, который перехватывает вызовы инструментов перед выполнением с накладными расходами на авторизацию менее миллисекунды, и детерминированную проверку после выполнения с использованием утверждений вместо суждения LLM. Система включает трассировку со снимками DOM и скриншотами, а также навык сжатия DOM, который сокращает использование токенов на 90-99%.
Исследователи в области ИИ-безопасности: ваши уязвимости нулевого дня могут быть раскрыты через функцию согласия на передачу данных
Переключатель 'Улучшить модель для всех' в интерфейсах LLM может автоматически собирать глубокие исследования red-teaming, отправляя ваши концепции уязвимостей командам безопасности поставщиков и потенциально в академические статьи до вашей публикации. Отключите обмен данными перед проведением серьёзных исследований безопасности.
Агент Hush: Инструмент с открытым исходным кодом предотвращает утечку конфиденциальных данных AI-агентами для написания кода
Agent Hush — это инструмент с открытым исходным кодом, который перехватывает конфиденциальные данные до того, как они покинут ваше устройство. Он был создан после того, как AI-агент разработчика случайно опубликовал API-ключи, IP-адреса серверов и личную информацию в публичном репозитории GitHub во время работы над проектом по безопасности.