Anthropic meldet mit Claude Code 2.1.309 mehrere Korrekturen an Sandbox und Berechtigungsprüfungen. Die Version wurde am 22. Oktober veröffentlicht.

Nach den Release-Notizen konnten Shell-Startdateien außerhalb der Sandbox laufen. Auch Konfigurationen für angebundene Werkzeuge waren nicht durchgehend vor Änderungen geschützt.

Weitere Korrekturen betreffen Dateischreibregeln, isolierte Arbeitsverzeichnisse und Werkzeugverbote, die nicht an Team-Agenten weitergegeben wurden.

Die Angaben stammen vom Anbieter. Wie vollständig die Schutzgrenzen nach dem Update greifen, wurde hier nicht unabhängig getestet. Die allgemeinen Fehlerbeschreibungen enthalten keine rekonstruierbaren einzelnen Schadensfälle.