Données et sécurité25 août 2026

Claude Code 2.1.246 cesse d’envoyer la clé d’un passerelle tierce aux points de télémétrie d’Anthropic, et durcit deux règles d’autorisation Bash

Anthropic

Source: Sources citées · portée à lire dans le détail
Preuve: Preuve actuelle non établie · date de preuve non enregistrée
Revue: Contre-revue à compléter

Contre-vérification à compléter : La contre-vérification de cette version n’est pas établie. Lire la méthode

La version 2.1.246 de Claude Code, publiée le 25 août 2026 à 19:17:34 UTC, corrige un défaut de cloisonnement d’identifiant : les requêtes de télémétrie et de métriques adressées à Anthropic emportaient la clé d’API configurée pour une passerelle tierce (ANTHROPIC_BASE_URL) ; désormais « un identifiant n’est envoyé qu’à son propre hôte ». Deux durcissements d’autorisation accompagnent la version : les contrôles de permission Bash exigent maintenant toujours une approbation pour une commande malformée portant un && ou un || pendant, et un avertissement au démarrage signale les règles d’autorisation Bash dont le joker précède la sous-commande — par exemple Bash(git * main) —, parce qu’elles correspondent aussi aux options insérées avant cette sous-commande. La même version cesse de proposer l’approbation de serveurs .mcp.json qu’une session --strict-mcp-config ne chargerait jamais, ce qui laissait des sessions d’arrière-plan bloquées au démarrage. Le SDK d’agent correspondant, @anthropic-ai/claude-agent-sdk, est publié en 0.3.246 deux minutes plus tôt. La version 2.1.245, publiée le même jour à 04:45:52 UTC, corrige par ailleurs un plantage au démarrage sur les distributions Linux livrant la glibc 2.44, dont Arch Linux, CachyOS et Fedora Rawhide.

Réserve

Le journal de version ne porte pas de dates : la datation provient du registre npm. Aucun des comportements décrits n’a été reproduit localement, et l’éditeur ne publie ni identifiant de vulnérabilité, ni avis de sécurité distinct, ni périmètre des versions affectées : la portée exacte du défaut d’identifiant — depuis quelle version, vers quels points de collecte, avec quelle rétention — n’est pas publiée. La rotation de clé recommandée est une déduction de prudence, pas une consigne de l’éditeur. L’étiquette de distribution « stable » reste positionnée sur 2.1.231, très en retrait de la tête : une organisation qui suit « stable » n’a donc pas encore ce correctif.

Repère belge

Correctif de confidentialité qui vise précisément une configuration répandue en Europe. Faire sortir Claude Code par une passerelle tierce ou un mandataire compatible — au moyen de ANTHROPIC_BASE_URL — est l’un des montages employés en Belgique pour tenir le trafic dans une zone maîtrisée ou pour passer par un intermédiaire contractant en UE. Jusqu’à la 2.1.246, ce montage envoyait la clé d’API de cette passerelle aux points de télémétrie d’Anthropic, c’est-à-dire à un hôte qui n’est pas celui auquel l’identifiant est destiné. La conduite à tenir est celle d’un identifiant potentiellement exposé, dans l’ordre : mettre à jour vers 2.1.246 ou plus récent, puis faire tourner la clé de la passerelle concernée. Les deux durcissements d’autorisation Bash concernent tout poste de développement, indépendamment du pays. Aucun effet sur les prix, les régions, la disponibilité belge ni la résidence des données.

Preuves

Détection : Journal de version officiel du dépôt de l’éditeur (contenu brut) · Registre npm pour la datation et l’état des étiquettes de distribution

Dernière tentative de lecture : 2026-08-29.

Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.

← Toutes les annonces qualifiées