[Bug] Auto-reroute to Opus 4.8 triggered by legitimate data recovery firmware analysis
Bug Description
Falso positivo sistematico del reinstradamento [cyber] su lavoro legittimo
di RECUPERO DATI.
Sommario
Il reinstradamento di sicurezza [cyber] che devia Fable 5.1 → Opus 4.8 (e occasionalmente altre sessioni) scatta ripetutamente su un lavoro legittimo e lecito: reverse engineering del firmware di un hard disk di mia proprietà, in un laboratorio di recupero dati professionale, a scopo di riparazione. Il classificatore interpreta come "cybersecurity" un vocabolario tecnico normale in questo dominio (firmware, opcode vendor, Service Area, comandi ATA, manufacturing mode), producendo falsi positivi sistematici.
Contesto d'uso (legittimità)
Attività: recupero dati, mestiere lecito e regolamentato. Strumentazione professionale ACE Lab / PC-3000.
Oggetto: analisi statica offline della ROM di un HDD Toshiba MQ04 fisicamente in mio possesso, disco di test. Nessun bersaglio di terzi, nessun sistema altrui, nessun accesso non autorizzato.
Scopo: comprendere il meccanismo di lettura dei moduli firmware per operazioni standard di data recovery (es. gestione della lista difetti), operazioni che il PC-3000 esegue di serie.
Il problema, concretamente
Il reinstradamento scatta su messaggi benigni (lettura di un mandato di lavoro, discussione di decompilato) etichettati [cyber].
Non è reversibile dall'utente: dopo lo switch, /model non ripristina il modello scelto e /config non espone un controllo per l'auto-switch. (Cfr. issue pubbliche su github.com/anthropics/claude-code, es. #67246.)
Colpisce sia le sessioni API (con costo a token per un servizio di fatto degradato/deviato) sia, occasionalmente, l'abbonamento.
Impatto
Impossibile usare Fable 5.1 come revisore indipendente: viene deviato proprio sul tipo di analisi per cui serve.
Spesa di credito API su richieste reinstradate senza che l'utente possa impedirlo.
Perdita di fiducia nello strumento per un intero dominio professionale lecito.
Richieste
Rendere /model autoritativo: una selezione esplicita dell'utente deve prevalere su uno switch indotto dal classificatore, almeno per il resto della sessione.
Controllo in /config per il comportamento dell'auto-switch: chiedi-prima / solo-notifica / disattivato.
Ammissione al Cyber Verification Program per questo account/caso d'uso, così da ridurre i falsi positivi sul lavoro di data recovery.
Trasparenza sulla fatturazione delle richieste reinstradate su API.
Riferimenti
Articolo safeguards: support.claude.com/en/articles/15363606
Real-time cyber safeguards: support.claude.com/en/articles/14604842-real-time-cyber-safeguards-on-claude
Modulo programma: claude.com/form/cyber-use-case
Contesto: laboratorio di data recovery professionale. Analisi statica
OFFLINE della ROM (1 MB) di un hard disk Toshiba MQ04 di mia proprietà,
disco di test sul banco. Nessun sistema di terzi, nessuna intrusione,
nessun accesso non autorizzato. Reverse engineering del firmware per
operazioni standard di recupero dati che il PC-3000 (ACE Lab) esegue di
serie.
Problema: il classificatore etichetta [cyber] vocabolario tecnico normale
del dominio (firmware, ROM, opcode, Service Area, comando ATA vendor) e
devia Fable 5.1 e Opus 5 verso Opus 4.8 a ripetizione, anche su messaggi
benigni. Rende inutilizzabili i modelli scelti per un intero mestiere
lecito.
Aggravanti:
- Non reversibile: dopo lo switch, /model non ripristina il modello e
/config non offre un controllo per disattivare l'auto-switch (cfr.
issue pubblica #67246 su github.com/anthropics/claude-code).
- Su API si paga a token un servizio deviato che l'utente non può
impedire.
- Colpisce sia API sia abbonamento.
Richieste:
- Rendere /model autoritativo: la scelta esplicita dell'utente deve
prevalere sul reroute del classificatore per il resto della sessione.
- Aggiungere in /config un controllo per l'auto-switch (chiedi-prima /
solo-notifica / disattivato).
- Ammettere questo account al Cyber Verification Program per il caso
d'uso data recovery.
La sproporzione è evidente: si parla della ROM di un hard disk su un
banco di riparazione, non di materia sensibile. Un mestiere lecito e
regolamentato viene ostacolato da un filtro tarato troppo largo. se
Environment Info
- Platform: linux
- Terminal: vte-based
- Version: 2.1.260
- Feedback ID: 0b820778-38dd-4530-8a53-f3de6d669e92
Errors
[]