Безопасность

Наш подход к безопасности

Основы безопасности

Безопасность вашего кода имеет первостепенное значение. Claude Code создан с учетом безопасности в основе, разработан в соответствии с комплексной программой безопасности Anthropic. Узнайте больше и получите доступ к ресурсам (отчет SOC 2 Type 2, сертификат ISO 27001 и т.д.) в Центре доверия Anthropic.

Архитектура на основе разрешений

Claude Code использует строгие разрешения только для чтения по умолчанию. Когда требуются дополнительные действия (редактирование файлов, запуск тестов, выполнение команд), Claude Code запрашивает явное разрешение. Пользователи контролируют, одобрить ли действия один раз или разрешить их автоматически.

Мы разработали Claude Code прозрачным и безопасным. Например, мы требуем одобрения для команд git перед их выполнением, предоставляя вам прямой контроль. Этот подход позволяет пользователям и организациям настраивать разрешения напрямую.

Для подробной настройки разрешений см. Управление идентификацией и доступом.

Встроенные защиты

Для снижения рисков в агентных системах:

Ограничение доступа к папкам: Claude Code может получить доступ только к папке, где он был запущен, и ее подпапкам — он не может подняться выше к родительским каталогам. Это создает четкую границу безопасности, обеспечивая работу Claude Code только в рамках предполагаемого проекта
Снижение усталости от запросов: Поддержка белого списка часто используемых безопасных команд для каждого пользователя, каждой кодовой базы или каждой организации
Режим принятия правок: Пакетное принятие нескольких правок с сохранением запросов разрешений для команд с побочными эффектами

Ответственность пользователя

Claude Code имеет только те разрешения, которые вы ему предоставляете. Вы несете ответственность за проверку предложенного кода и команд на безопасность перед одобрением.

Защита от инъекции промптов

Инъекция промптов — это техника, при которой злоумышленник пытается переопределить или манипулировать инструкциями ИИ-помощника, вставляя вредоносный текст. Claude Code включает несколько защит от таких атак:

Основные защиты

Система разрешений: Чувствительные операции требуют явного одобрения
Контекстно-зависимый анализ: Обнаруживает потенциально вредные инструкции, анализируя полный запрос
Санитизация входных данных: Предотвращает инъекцию команд путем обработки пользовательских входных данных
Черный список команд: Блокирует рискованные команды, которые получают произвольный контент из интернета, такие как curl и wget

Дополнительные защиты

Одобрение сетевых запросов: Инструменты, которые делают сетевые запросы, требуют одобрения пользователя по умолчанию
Изолированные контекстные окна: Веб-получение использует отдельное контекстное окно, чтобы избежать внедрения потенциально вредоносных промптов
Проверка доверия: Первый запуск кодовой базы и новые MCP-серверы требуют проверки доверия
Обнаружение инъекции команд: Подозрительные bash-команды требуют ручного одобрения, даже если они ранее были в белом списке
Сопоставление с закрытым отказом: Несопоставленные команды по умолчанию требуют ручного одобрения
Описания на естественном языке: Сложные bash-команды включают объяснения для понимания пользователем

Лучшие практики для работы с недоверенным контентом:

Проверяйте предложенные команды перед одобрением
Избегайте передачи недоверенного контента напрямую в Claude
Проверяйте предложенные изменения критических файлов
Используйте виртуальные машины (ВМ) для запуска скриптов и выполнения вызовов инструментов, особенно при взаимодействии с внешними веб-сервисами
Сообщайте о подозрительном поведении с помощью /bug

Хотя эти защиты значительно снижают риск, ни одна система не является полностью невосприимчивой ко всем атакам. Всегда соблюдайте хорошие практики безопасности при работе с любым ИИ-инструментом.