Claude Code: Anthropic attiva la modalità automatica
La celebre azienda di San Francisco Anthropic ha annunciato una novità destinata a far discutere il mondo della tecnologia e dello sviluppo software. Dal 14 agosto, la modalità automatica del celebre assistente di codice verrà abilitata senza richiesta di conferma preventiva.
La scelta di Anthropic e la gestione dei permessi
Nei piani Pro, Max e Team, gli sviluppatori non dovranno più approvare singolarmente ogni richiesta di permesso dell’agente basato su intelligenza artificiale. Secondo i dati diffusi dalla società californiana, gli utenti approvano storicamente ben il 97% delle richieste, giustificando così il passaggio a un sistema interamente automatizzato.
Per garantire la sicurezza all'interno del flusso di lavoro su Android e desktop, Anthropic si affida a sistemi di filtraggio avanzati chiamati classificatori. Questi strumenti bloccano sul nascere azioni irreversibili o potenzialmente distruttive. Nel caso in cui il classificatore intervenga tre volte di fila o venti volte in una singola sessione, il sistema ripristina automaticamente l'approvazione manuale per evitare danni critici.
Analisi delle prestazioni e dei rischi
| Modalità | Comandi bloccati | Livello di rischio |
|---|---|---|
| Automatica | 89% | Attacchi prompt injection |
| Manuale | 13,6% | Errore umano frequente |
I dubbi della community e l'ombra del prompt injection
Nonostante i test interni abbiano mostrato un blocco dell'89% dei comandi pericolosi rispetto al 13,6% della gestione umana, le critiche non sono tardate ad arrivare. Simon Willison, noto programmatore britannico e inventore del termine tecnico prompt injection, ha espresso forti perplessità riguardo alla nuova gestione dei dispositivi e dei server aziendali.
Il primo grande problema riguarda le azioni accidentali, come la cancellazione fortuita di database o file di configurazione importanti. Il secondo tema, ben più critico, è legato agli attacchi mirati tramite istruzioni nascoste all'interno di pagine web o documenti di testo, capaci di indurre l'agente a compiere operazioni fraudolente o esfiltrazioni di dati sensibili.
FAQ e domande frequenti sulla sicurezza di Claude Code
Quali piani saranno coinvolti nella modalità automatica?
L'aggiornamento riguarderà esclusivamente i piani Pro, Max e Team forniti da Anthropic a partire dal 14 agosto.
Cosa sono i classificatori di sicurezza?
Sono sistemi automatizzati progettati per intercettare e bloccare i comandi considerati distruttivi o esterni all'ambiente di lavoro designato.
Qual è il parere di Simon Willison?
Il programmatore teme che esistano vettori di attacco avanzati basati su prompt injection capaci di aggirare i filtri attuali dell'agente AI.
Nei prossimi mesi sarà fondamentale monitorare l'evoluzione di questi strumenti per comprendere se la scelta di Anthropic rappresenterà un vero passo avanti per l'efficienza degli sviluppatori o un rischio concreto per la sicurezza informatica globale.
Fonte: Punto Informatico