Anthropic, que tradicionalmente hace declaraciones sonadas sobre la seguridad de los modelos de inteligencia artificial, ha dado a los desarrolladores que usan el servicio Claude Code la posibilidad de desactivar sus mecanismos de protección. La compilación Claude Code v2.1.311 incorpora compatibilidad con una variable de entorno que permite al agente de IA ejecutar la orden de eliminar archivos sin pedir confirmación.
Fuente de la imagen: anthropic.com
La novedad ha llamado la atención de la especialista técnica de Anthropic Daisy Hollman, que lo ha señalado en X. Hollman ha recordado que ya existe el ajuste «--dangerously-skip-permissions», que elimina en gran medida los mecanismos de protección, pero no permite hacer absolutamente todo: por ejemplo, ejecutar la orden «rm -rf ~», que borra sin confirmación todo el contenido del directorio personal del usuario de Linux. El nuevo recurso, la variable de entorno «CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS», ayuda a levantar esas últimas restricciones si se le asigna el valor «1».
No todos los usuarios de la red social X se tomaron en serio la afirmación de Hollman, y ella tuvo que insistir en que no era una broma. El indicador de línea de comandos «--dangerously-skip-permissions» activa el modo «bypassPermissions», que apareció en Claude Code en la versión v1.0.18 del 9 de junio de 2025. Claude Code cuenta con los modos de permisos «default», «acceptEdits», «plan», «auto», «dontAsk» y «bypassPermissions». El modo «auto» se establece por defecto desde agosto: formalmente permite cualquier acción, pero en segundo plano realiza comprobaciones de seguridad; «bypassPermissions» también permite todo formalmente, aunque sin comprobaciones de seguridad. Quedan excepciones que no se aprueban automáticamente y requieren confirmación explícita, en particular la ejecución de las órdenes «rm» y «rmdir».
La nueva variable de entorno «CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS» levanta también esa restricción, aunque otros mecanismos, como los ajustes definidos por el usuario, pueden imponer sus propias limitaciones. Se conocen bastantes casos de agentes de IA que han ejecutado órdenes como «rm -rf ~», lo que ha provocado el borrado completo de los datos del disco u otras consecuencias desagradables.