Claude Code 2.1.223 يصلح ثغرة كانت تخفي جزءًا من الأمر عن نافذة الموافقة

تضمن إصدار Claude Code 2.1.223 ثلاثة إصلاحات أمنية في المنطقة نفسها من الأداة. أبرزها أن الأوامر المحشوّة بمسافات tab أو بحروف Unicode غير مرئية كانت قادرة على إخفاء جزء من الأمر عن نافذة الموافقة، وهي النافذة التي تعرض الأمر على المستخدم قبل تنفيذه.

ومعنى ذلك أن المستخدم كان يرى أمرًا بسيطًا فيوافق عليه، بينما السطر الذي يُنفَّذ فعليًا أطول، ويحتوي على جزء لم يظهر على الشاشة لأنه مكوّن من محارف لا تُرسم. أي أن الموافقة كانت على نص يختلف عن النص الحقيقي.

وشمل الإصدار نفسه إصلاحين آخرين: أمر مصنوع بطريقة معينة كان يستطيع إخفاء جزء من نفسه عن فحص الصلاحيات، وسكريبتات الـ workflow كانت تستطيع استخدام dynamic import لتشغيل كود خارج الـ sandbox. وقبل ذلك بإصدارين، أُصلحت مشكلة في zsh كانت تسمح بتنفيذ أوامر مخفية داخل شروط [[ ]]، ومشكلة كانت تسمح لجلسة معزولة في worktree بتشغيل أوامر git مدمّرة على نسخة العمل الأساسية.

وما يجمع هذه الإصلاحات أن أيًا منها لا يتعلق بما يقرره النموذج. فكلها تخص الطبقة التي يُفترض أن تقف بين قرار النموذج وجهاز المستخدم.

وتكتسب هذه الطبقة أهمية خاصة لأن نافذة الموافقة تمثل معظم الأمان الذي يعتمد عليه من يشغّل agent على مستودع فيه عمل حقيقي. وإذا كان النص المعروض فيها قابلًا للتلاعب، فإن الموافقة لا تكون قرارًا كاملًا، بل قرارًا على المعلومات التي وصلت إلى المستخدم فقط.

والجانب الإيجابي أن هذه المشكلات تُصلح بسرعة. أما الجانب الآخر فهو أن الإصلاحات لا تصل إلا إلى من يحدّث الأداة، ما يجعل عمر النسخة المثبتة جزءًا من مستوى الأمان الفعلي.