LONDON (IT BOLTWISE) – Anthropic hat Claude Code in Version 2.1.325 aktualisiert und dabei einen Fehler in der Dekodierung zstd-komprimierter Antworten behoben. Gleichzeitig verschärft das Tool die Sicherheitslogik rund um die Ausführung von Bash-Befehlen, Git-Operationen und das Starten von Skills. In vielen Fällen wird die Nutzerbestätigung zu einem Standard-Schritt, sofern nicht ausdrücklich per sehr hoch priorisierten Einstellungen Ausnahmen gesetzt sind. Für Teams, die automatisierte Workflows nutzen, verschiebt das Update damit den Fokus spürbar von „automatisch ausführen“ hin zu „vorher freigeben“.
Anthropic veröffentlicht mit Claude Code 2.1.325 eine neue Version seines Entwicklungswerkzeugs, die gleich an zwei Stellen ansetzt: an der Robustheit bei komprimierten Antwortdaten und an der Kontrolle darüber, wann das System tatsächlich Befehle ausführen darf. Besonders auffällig ist der Sicherheitsfix für die Dekodierung von Antworten, die mit dem Kompressionsverfahren zstd komprimiert wurden. In den öffentlichen Versionshinweisen wird das Problem zwar als behoben beschrieben, aber ohne die üblichen Begleitinformationen wie eine offizielle CVE-Nummer oder eine klare Angabe, welche Vorgängerversionen betroffen sind. Für Betreiber bedeutet das in der Praxis: Eine Patch-Einstufung lässt sich zunächst nur anhand des Release-Zeitpunkts und der eigenen Nutzungsprofile ableiten.
Technisch betrachtet liegt die Relevanz des zstd-Fehlers darin, dass ein Dekodierungsfehler in einer Tool-Chain nicht „nur“ ein Logging-Thema ist, sondern Folgefehler in der Verarbeitungskette auslösen kann. Wenn komprimierte Antwortdaten nicht zuverlässig dekodiert werden, kann das die darauffolgende Interpretation stören oder sogar dazu führen, dass nachgelagerte Schritte mit unerwarteten Inhalten arbeiten. Anthropic liefert in diesem Kontext allerdings nur wenige Details zu Ausnutzungspfaden, etwaige Angriffszenarien oder beobachtbare Indikatoren bleiben laut Dokumentationslage offen. Damit rückt vorerst das operative Risiko in den Vordergrund: Teams sollten die Version möglichst zeitnah ausrollen und dabei nachvollziehen, ob in ihren Workflows zstd-komprimierte Daten tatsächlich vorkommen.
Die zweite große Änderung betrifft die Sicherheitsmechanismen bei der Ausführung von Befehlen. In Claude Code 2.1.325 werden Bash-Befehle innerhalb einer Sandbox standardmäßig über den regulären Genehmigungsablauf geleitet. Das heißt: Ohne passende Konfiguration müssen Nutzer die Ausführung ausdrücklich bestätigen, statt dass das Tool in der Vergangenheit unter Umständen schneller „durchgewunken“ hat. Eine Ausnahme gibt es über die Einstellung sandbox.autoAllowBashIfSandboxed=true, die sich jedoch nur über verwaltete Einstellungen auf der höchsten Prioritätsstufe aktivieren lässt. Daneben ergänzt Anthropic neue Regeln für nicht vertrauenswürdige Quellcode-Repositorys: Selbst Git-Befehle, die nur Lesezugriffe anfordern, brauchen in solchen Umgebungen fortan ebenfalls die Bestätigung durch den Nutzer. Über –add-dir lässt sich diese Regelung gezielt umgehen, was die Verantwortung für die „Vertrauens“-Einstufung wieder stärker in Richtung Konfiguration statt Automatismus verlagert.
Ergänzend greifen die neuen Sicherheitsvorgaben auch in automatisierten Arbeitsabläufen. Claude Code 2.1.325 verlangt damit eine vorherige Freigabe, bevor Skills ausgeführt werden, die konfigurierten Werkzeugberechtigungen oder Hooks nutzen – und zwar dann, wenn diese Skills im Rahmen geplanter Aufgaben oder über den Befehl /loop aufgerufen werden. Damit adressiert Anthropic nicht nur das „ob“ der Befehlsausführung, sondern auch das „wann“ im Hintergrundbetrieb. Gerade hier treffen Produktivteams häufig auf einen Zielkonflikt zwischen Geschwindigkeit und Kontrolle: Je stärker ein System automatisiert, desto wichtiger wird ein klarer Gate vor sicherheitsrelevanten Aktionen. Die Release-Notizen nennen außerdem eine weitere Behebung bei der Bash-Genehmigung, die zuvor im Zusammenhang mit zusammengesetzten Befehlen aufgetreten sein konnte.
Abseits der Sicherheitsanpassungen enthält Version 2.1.325 mehrere Korrekturen für die Systemstabilität. Dazu zählt unter anderem die Behebung von Problemen bei der Wiederaufnahme von Nutzersitzungen, die auftreten konnten, wenn das Programm unsauber beendet wurde. Solche Stabilitätsfehler sind in Entwickler-Tools oft besonders spürbar, weil eine unterbrochene Sitzung nicht nur Kontext verloren hat, sondern auch den Einstieg in Debugging- oder Build-Schritte verzögern kann. Außerdem korrigiert Anthropic Fehler bei der Datenkompaktierung über Gateways von Drittanbietern sowie Foundry. Schließlich behebt das Update eine interne Zuweisung von Subagent-Modellen für Komponenten wie opusplan und haiku, die wieder „wie vorgesehen“ arbeiten sollen. Für Anwender heißt das: Mit dem Patch sinkt nicht nur das Risiko unerwarteter Sicherheits- oder Dekodierfehler, sondern auch die Wahrscheinlichkeit von Workflow-Unterbrechungen.
Für die IT- und DevOps-Realität bedeutet das Update vor allem, dass sich die Policy-Parameter und die Erwartungen an Interaktion verändern. Teams, die Claude Code in kontrollierten Umgebungen betreiben, sollten jetzt prüfen, ob sie bereits verwaltete Einstellungen für sandbox.autoAllowBashIfSandboxed=true oder entsprechende Ausnahmen via –add-dir nutzen – und ob diese Ausnahmen wirklich den gewünschten Geltungsbereich abdecken. Gleichzeitig lohnt sich ein Audit der automatisierten Pfade: Wenn Skills über geplante Aufgaben oder /loop laufen, verschiebt Claude Code 2.1.325 die Kontrolle bewusst nach vorn, indem eine vorherige Freigabe erforderlich wird. Unklar bleibt zunächst, wie fein granular sich die Freigaben in bestehenden Integrationen abbilden lassen; genau deshalb empfiehlt sich ein gestaffeltes Rollout- und Beobachtungssetup, bei dem man typische Lese- und Ausführungspfade protokolliert und gegen bekannte Störmuster abgleicht.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Claude Code 2.1.325: zstd-Decodierung und neue Sandbox-Checks" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Claude Code 2.1.325: zstd-Decodierung und neue Sandbox-Checks" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Claude Code 2.1.325: zstd-Decodierung und neue Sandbox-Checks« bei Google Deutschland suchen, bei Bing oder Google News!