#claude-code

9 ноября 2026 г.November 9, 2026 день целиком 1 новостьstory

Безопасность Важно Claude Code записал пароли в файл настроек: 1 122 публичных копии на GitHubClaude Code stored passwords in a settings file: 1,122 public copies on GitHub Apiiro нашла в публичных репозиториях 1 122 файла .claude/settings.local.json, в которых лежат пароли, токены и ключи: опция «да, больше не спрашивать» сохраняет команду целиком, вместе с секретом. Всего в них 1 379 секретов, включая 379 паролей к базам данных и 23 ключа AWS.Apiiro found 1,122 public .claude/settings.local.json files containing passwords, tokens and keys: the "yes, don't ask again" option stores the whole command, secret included. Together they hold 1,379 secrets, including 379 database passwords and 23 AWS keys.

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

AI Goldman Sachs отобрал Claude Code и Copilot у трейдеров и банкиров: доступ остался только у инженеровGoldman Sachs pulled Claude Code and Copilot from traders and bankers, leaving access to engineers По данным Bloomberg, Goldman Sachs ограничила доступ к продвинутым AI-инструментам для разработки: пользоваться ими теперь могут только инженеры. Трейдеры и банкиры, которые месяцами применяли Claude Code и Copilot, остались без доступа, и это вызвало недовольство внутри банка.According to Bloomberg, Goldman Sachs restricted access to advanced AI coding tools: only engineers can use them now. Traders and bankers who had spent months using Claude Code and Copilot lost access, and the rollback is causing frustration inside the bank.

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

AI Claude Code получил переменную, отключающую последний запрос подтверждения перед rmClaude Code adds a variable that removes the last confirmation prompt before rm В Claude Code v2.1.311 появилась переменная окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS: с ней агент может выполнять rm и rmdir без запроса, даже там, где --dangerously-skip-permissions их ещё блокировал. В changelog изменения нет, но в Anthropic подтвердили, что оно настоящее.Claude Code v2.1.311 supports a CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS environment variable that lets the agent run rm and rmdir without asking, even where --dangerously-skip-permissions still prompted. It is not in the changelog, but Anthropic staff confirmed it is real.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

Безопасность AI-агентов для кода перехватывают через вредоносный AGENTS.md в папке «Загрузки»AI coding agents hijacked via a malicious AGENTS.md in the Downloads folder Если запустить Codex из ~/Downloads, подброшенный туда AGENTS.md заставлял агента установить вредоносный npm-пакет — в 90% попыток. Похожий трюк с CLAUDE.md перенаправлял трафик Claude Code. Патчить нечего: дело в том, откуда запускается агент.Running Codex from ~/Downloads let a planted AGENTS.md make the agent install a malicious npm package — in 90% of attempts. A similar CLAUDE.md trick redirected Claude Code's traffic. There is nothing to patch: it is about where the agent is launched.

20 октября 2026 г.October 20, 2026 день целиком 1 новостьstory

Безопасность Важно Хакер с помощью ИИ-агентов на платформе Cairn взломал сайты более 100 компанийHacker used AI agents on the Cairn platform to break into 100+ company websites Reuters и NorForge описали оператора, который короткими командами на китайском запускал автономных агентов против более чем 1200 сайтов. Среди жертв — Deere, SharkNinja и Cummins, а затраты на токены оцениваются примерно в $5000.Reuters and NorForge described an operator who set autonomous agents loose on more than 1,200 sites with terse Chinese prompts. Victims include Deere, SharkNinja and Cummins, and token spend is estimated at about $5,000.