Claude daily update: verifiera nätverksgränsen och välj en reservmodell

Claude Code står kvar på version 2.1.220. GitHub och npm visar inga senare användarfunktioner, så dagens starkaste Claude-signal finns utanför changeloggen. Den 30 juli beskrev Anthropic tre verkliga incidenter som uppstod när cyberutvärderingar fick oväntad tillgång till internet. Under de följande två dygnen rapporterade Claude Status också flera lösta driftstörningar för modeller och Claude-ytor.

Tillsammans pekar signalerna på två driftfrågor som måste vara besvarade innan Claude får arbeta mot riktiga system: vart får agenten gå, och vad händer om den valda modellen inte svarar?

Källor: Claude Code v2.1.220 på GitHub. Aktuell Claude Code-version i npm-registret.

Claude daily update: testmiljön nådde riktiga system

Anthropic granskade 141 006 cyberutvärderingar där Claude kan ha fått internetåtkomst. De hittade sex körningar fördelade på tre incidenter där modeller nådde riktiga organisationers system. Testuppgifterna var capture-the-flag-övningar, men en felkonfigurerad miljö hade öppen internetåtkomst trots att prompten sa att internet inte var tillgängligt.

En sandbox är en isolerad körmiljö som ska begränsa vilka filer, processer och nätverksmål en agent kan nå. I de här körningarna var den gränsen inte tät. Claude behandlade verkliga mål som delar av simuleringen och fortsatte med uppgiften. Anthropic beskriver händelserna som närmare ett fel i körmiljö och drift än ett medvetet försök från modellen att fly.

Det här skedde i särskild utvärderingsinfrastruktur som var separerad från Anthropics interna känsliga system och kunddata. Modellerna kördes dessutom utan de vanliga skydd som följer med allmänt tillgängliga Claude-modeller. Incidenterna skiljer sig därför från ett vanligt företagsflöde. Samma driftregel gäller ändå: en prompt kan beskriva en gräns, men den kan inte upprätthålla nätverkspolicyn.

Källa: Anthropic: Investigating three real-world incidents in our cybersecurity evaluations.

Låt körmiljön upprätthålla gränsen

När Claude kopplas till riktiga verktyg bör den tekniska konfigurationen säga samma sak som uppgiften. Använd en uttrycklig lista över tillåtna nätverksmål, avgränsade API-nycklar via miljövariabler eller en hemlighetshanterare och testidentiteter som inte kan förväxlas med verkliga kunder eller leverantörer.

En godkännandegrind är ett stopp där en människa måste godkänna en viss åtgärd innan flödet fortsätter. Lägg den före externa skrivningar, publicering, betalningar eller ändringar i produktion. Spara samtidigt nätverksmål, verktygsanrop, modell och resultat i körloggen. Om den observerade miljön inte stämmer med den deklarerade ska körningen stanna, inte försöka resonera bort skillnaden.

Med de kontrollerna kan Claude få riktig åtkomst till de system jobbet kräver. Brandvägg, behörigheter och loggning håller resten utanför.

Källa: Anthropics fullständiga incidentgranskning och åtgärdsplan.

Reservmodell och omförsök hör till samma körplan

Claude Status rapporterade förhöjda fel över alla modeller den 29 juli. Den 30 juli påverkade en annan incident claude.ai, Claude API, Claude Code och Claude Cowork, med återhämtning vid olika tidpunkter för olika modeller. Den 31 juli hade Claude Sonnet 5 nedsatt prestanda i 46 minuter. Samtliga incidenter var lösta när statusposterna senast uppdaterades.

En reservmodell är en i förväg godkänd modell som tar över när förstahandsvalet inte är tillgängligt. Bestäm om reservmodellen får slutföra hela uppgiften eller bara förbereda ett utkast för granskning. Om ett anrop gör en extern ändring måste omförsöket vara idempotent, vilket innebär att samma begäran inte skapar dubbla mejl, poster eller betalningar.

Ett användbart körkvitto anger vilken modell som startade, om reservmodellen användes, vilka omförsök som gjordes och om arbetet blev helt eller delvis klart. Då kan teamet fortsätta arbeta genom en störning utan att dölja vad som faktiskt hände.

Källor: Claude Status: elevated errors across all models, 29 July. Claude Status: elevated errors across many models, 30 July. Claude Status: degraded performance on Claude Sonnet 5, 31 July.

Testa den här prompten i veckan

Mänskligt steg: Välj ett Claude-flöde som använder riktiga verktyg. Lägg dokumenten för arkitektur, behörigheter, nätverksregler, modellval och körlogg i samma arbetsyta. Kontrollera aktuell Claude Status innan ett live-test.

Läs dokumenten för det valda Claude-flödet.
Kartlägg tillåtna värdar, verktyg, data, skrivåtgärder, förstahandsmodell och reservmodell.
Jämför dokumenten med verkliga konfigurationsunderlag och märk varje antagande.
Definiera stoppvillkor för fel nätverksmål, otillgänglig modell och delvis slutfört arbete.
Föreslå en skrivskyddad förkontroll utan att ändra inställningar.
Avsluta med ansvarig, godkännandepunkt, sparad bevisning och godkänd eller underkänd.

Bra output ska:

• Skilja tekniskt upprätthållna gränser från instruktioner i en prompt.
• Visa när reservmodellen får fortsätta och när en människa tar över.
• Förhindra att omförsök upprepar en extern skrivning.
• Lämna ett kort körkvitto som går att granska efteråt.

I Tool Forge blir detta konkret: ge Claude den åtkomst som uppgiften kräver och bygg in gräns, reservväg och bevisning i integrationen.