Ferramentas · · .md (Markdown)
Claude Code agora pede aval antes de mandar seu e-mail pra internet
A versão 2.1.317 também avisa quando uma tarefa agendada ganha conectores que você não pediu, e o Agent SDK passa a bloquear a ação quando um hook falha.
A Anthropic soltou o Claude Code 2.1.317 na noite de segunda (02/11). Três mudanças de segurança se destacam no changelog:
- o agente pergunta antes de uma ferramenta de web ou de shell enviar o e-mail da sua conta pra rede;
- o
/scheduleavisa quando uma tarefa agendada na nuvem recebe conectores que você não pediu, e explica como tirar; - os callbacks de hook do Agent SDK ganharam
onFailure: "block": se a checagem falha, a ação é bloqueada em vez de seguir.
O SDK em TypeScript saiu junto, na versão 0.3.317. Pra empresas, a versão traz ainda um relatório de custo por desenvolvedor, por dia ou por grupo na API de admin do gateway corporativo do Claude.
Por que importaGuarda que falha calada é pior que nenhuma, porque você acha que está protegido. Com o onFailure: "block", quem monta agente com o SDK faz a política falhar fechada, e o aviso do e-mail mira o vazamento mais bobo de prompt injection: o agente colando seus dados numa URL.
Atualize com claude update e confira com claude --version. Se você usa o canal stable, a versão ainda não chegou: no npm, o stable está na 2.1.311. No SDK, npm install @anthropic-ai/claude-agent-sdk@0.3.317.
Fontes: Anthropic (changelog do Claude Code) · code.claude.com · github.com · github.com
Mais notícias do dia
Agentes
Codex sobrecarregou o Git da OpenAI, e a empresa criou um backend novo
Com agentes multiplicando branches e pushes, a confiabilidade do monorepo caiu abaixo de 90%. O Pando, compatível com Git, cortou a latência de push em quase 5 vezes.
Negócios
Goldman Sachs tira Claude Code de traders e deixa só com engenheiros
Segundo a Bloomberg, o banco limitou as ferramentas de código com IA aos engenheiros depois de meses em que traders e bankers montavam as próprias soluções.
Modelos
Grok vai pôr marca d'água invisível no texto da API a partir de 7/11
A marca vale pra sete modelos, vem ligada por padrão e pega até argumentos de tool calling. O admin do time pode desligar por modelo no console.
Ferramentas
OpenAI quadruplica bug bounty, e falha crítica no ChatGPT paga até US$ 30 mil
As recompensas por falhas médias, altas e críticas mais que quadruplicam em média; um achado excepcional pode chegar a US$ 172 mil com bônus.
Receba o resumo da semana por e-mail
Toda sexta, as maiores notícias da semana.
grátis · sem spam · cancele com um clique