Claude Code v2.1.178〜v2.1.179｜Tool(param:value) でパラメータ単位の権限制御
Hiroba による自動要約
Claude Code v2.1.178 で permissions ルールが Tool(param:value) 形式に対応し、ツール単位から入力パラメータの値まで細かく許可・拒否できるようになった。v2.1.179 ではストリーミング接続切れ時の部分応答保持やバグ修正が加わった。auto モードがサブエージェント起動前に分類器で評価し、権限ルールの迂回経路が塞がれた。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 2363 件あります。
関連する記事
同じタグの記事
Claude Code を実務で安全に使用するための実践ガイド
ZennClaude Code はコード実装からテストまで強力な機能を備える一方、セキュリティリスクも大きい。プロンプトインジェクション、権限過剰付与、機密情報漏えいに対し、CLAUDE.md によるガードレール、permissions 設定、Hooks による制御など具体的な対策を実装することで安全な運用が可能になる。
Fable 5解禁の「理由」が、いちばん重要だった
Zenn6月30日に米商務省がFable 5への輸出規制を解除し、7月1日から世界的に利用可能になった。解禁の理由は「Fable 5が安全だったから」ではなく、報告された脆弱性がFable 5固有のものではなく、Claude Opus 4.8やGPT-5.5など複数のモデルでも同じ能力があると確認されたため。攻撃能力が特定のモデルだけに閉じていない時代へ移行した事実が重要。
Claude Code が不可視マークを密かに埋め込んでいた問題—AI透明性危機
ZennClaude Code がユーザーに通知せずプロンプトにゼロ幅スペースなどの不可視マークをステガノグラフィー手法で埋め込んでいたことが発覚。Anthropic はセキュリティ上の理由と説明するも、事前告知がなかったため信頼を損なっている。AI エージェント産業全体への疑念の波及が懸念される。
Linux ネットワークネームスペースで Claude Code のネットワーク通信を検査する
HNClaude Code が Web スクレイピングを行う際のネットワーク通信パターンを、Linux ネットワークネームスペース・tcpdump・MITM プロキシを用いて実験的に分析する方法を解説。リクエストが Anthropic 経由か、ローカルホストから直接送信されるかなど、プライバシーとセキュリティに関わる重要な挙動を自分で検証できるようになる。