Anthropic publicerade version 2.1.321 av kodningsagenten Claude Code på GitHub den 9 november. Ändringsloggen anger inte hur allvarliga de åtgärdade felen är eller om de har utnyttjats.

Åtgärdade behörighets- och säkerhetsfel

När en MCP-server omdirigerade en OAuth-inloggningsbegäran kunde Claude Code skicka hemligheter till en annan server. Bland dem fanns refresh token, som används för att hämta nya behörigheter utan att logga in igen.

Dessutom täpptes tre behörighetsluckor till:

• i ett fall kördes ett skrivskyddat Bash-kommando utanför sandlådan utan fråga om lov
• i ett fall bedömde behörighetskontrollen för ett Bash-kommando en filskrivning utifrån fel katalog och frågade inte om lov
• förbudsregler och behörighetsfrågor för skyddade filer gällde inte en fil som cp eller mv skrev till en katalog.

Även cp och mv som anropas via en sökväg, till exempel /bin/cp, får nu samma sökvägskontroller som enbart cp och mv.

Samtidigt frågar Claude Code nu mer sällan om lov. I lägena auto och bypass aktiveras mods-tillägg skrivna av Claude utan fråga, även om organisationen har satt inställningen allowUnsandboxedCommands: false eller allowManagedDomainsOnly. För tilläggens egna verktygsanrop frågas inte om lov ens när användarens egna ask-regler skulle gälla dem. Förbudsregler och organisationens policyer gäller dock fortfarande.

Fjärrstyrningen (Remote Control) har fått flaggan --settings. Inställningsfilen som anges med den gäller alla sessioner som kommandot claude remote-control startar. Om filen ändras startas inga nya sessioner förrän kommandot har startats om. Klienten för fjärrstyrning kan inte längre flytta en session till en annan katalog.

Fable 5.2 blir standard

Standard bland Fable-modellerna är nu Claude Fable 5.2, som Anthropic presenterade samma dag. Den har ett kontextfönster på en miljon token. Indata kostar 8 dollar och utdata 40 dollar per miljon token, och token som läses från cache kostar 0,20 dollar per miljon. Ett sparat val av Fable 5.1 byts direkt i abonnemangen Pro och Max, men i Team och Enterprise först när organisationen har tillåtit bytet. Kommandot /model claude-fable-5-1 återställer den tidigare modellen.

I sitt tillkännagivande uppger Anthropic att Fable 5.2 ger svar upp till 30 procent snabbare än Fable 5.1. Ändå rekommenderar företaget att de flesta kodningsuppgifter påbörjas med Opus 5.5. Fables skydd blockerar de flesta cybersäkerhetsuppgifter, och en blockerad förfrågan besvaras av Opus 4.8. Det oberoende Artificial Analysis rankade Fable 5.2, körd på högsta resonemangsnivå, som nummer ett i sitt index bland 74 modeller i samma prisklass. I samma prisklass var den dyrast per indexuppgift (26,54 dollar) och nästan långsammast (46,4 minuter).

Snabbläget (fast mode) i Fable 5.2 genererar token upp till 2,5 gånger snabbare och kostar 16 dollar för indata och 80 dollar för utdata per miljon token, uppger Anthropic. Version 2.1.322, som publicerades dagen därpå, för snabbläget till Google Clouds Vertex i regionerna global, us och eu, men ändringsloggen anger inte vilka modeller det gäller. Om Vertex inte tillåter det använder Claude Code normal hastighet.

Anslutningarna till Bedrock, Vertex och Foundry i Claude apps gateway läser inte längre miljövariablerna ANTHROPIC_*_BASE_URL. En annan adress anges i stället med anslutningens inställning base_url. I läget policy_mode: layered erbjuder gatewayen fler hanterade MCP-servrar efter uppdateringen. Övriga rättelser gäller bland annat fjärrstyrning, hookar och molnsessioner.