Anthropic, que suele hablar mucho de la seguridad de sus modelos, les dio a los desarrolladores que usan Claude Code la opción de tirar sus barreras por la ventana. La última compilación de Claude Code (v2.1.311) admite una variable de entorno que permite al agente de IA ejecutar el comando rm, que borra archivos, sin pedir aprobación, informó The Register.
La variable de entorno (un valor que el desarrollador define en su shell) se llama así.
CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS
Daisy Hollman, integrante del equipo técnico de Anthropic, anunció el cambio en una publicación en redes sociales.
"Dato curioso: --dangerously-skip-permissions en realidad no aprueba TODO, todavía bloqueamos algunas cosas obvias como rm -rf ~", escribió. "Pero la versión de hoy te dejará desactivar eso si de verdad quieres, definiendo una nueva variable de entorno CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1".
No todos le creyeron a Hollman, quizás por lo absurdo del nombre o porque el cambio no aparece en el registro de cambios de la v2.1.311. Ella insistió en que era real.
"¡No es broma!", respondió. "Espero que esto ayude, y espero que el nombre de la variable sea fácil de recordar".
¿De dónde viene el nombre?
Es fácil de recordar porque se parece mucho a la opción de Claude Code --dangerously-skip-permissions. Esa opción de línea de comandos activa el modo bypassPermissions, que apareció por primera vez en Claude Code v1.0.18, el 9 de junio de 2025.
Claude Code tiene varios modos de permisos. Son default, acceptEdits, plan, auto, dontAsk y bypassPermissions. El modo auto, que en teoría lo permite todo pero corre revisiones de seguridad en segundo plano, pasó a ser el predeterminado en agosto. bypassPermissions también lo permite todo en teoría, pero sin esas revisiones.
Lo que quedaba bloqueado
Aun así, había excepciones que ningún modo aprobaba solo y que exigían confirmación, como rm y rmdir.
La nueva variable CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS elimina esa última restricción del agente, aunque otras capas, como la configuración administrada, pueden imponer sus propios límites.
Hay numerosos relatos de agentes de IA que ejecutaron comandos como rm -rf ~ y terminaron borrando discos completos o causando otras pérdidas de datos.
