تجعل Anthropic الوضع التلقائي هو الوضع الافتراضي في Claude Code

بدءاً من 14 أغسطس، ستغير Anthropic الوضع الافتراضي لجلسات Claude Code الجديدة إلى الوضع التلقائي للمشتركين في خطط Pro وMax وTeam.

تقول الشركة إن التغيير يعني أن وكيل البرمجة الخاص بها يمكنه العمل لفترة أطول قبل أن يحتاج إلى التوقف وطلب الموافقة. يقوم الوضع التلقائي بحظر أوامر أكثر خطورة من المطورين الذين يراجعون تلك المطالبات يدوياً، وفقاً لاختباراتها.

تزيل Anthropic الإنسان من الحلقة

يوجه الوضع التلقائي جميع استدعاءات الأدوات من خلال مصنف تم تدريبه على التعرف على أي إجراءات غير قابلة للعكس أو مدمرة أو خارج بيئة المستخدم. إذا تم حظر أمر، يتجاوز Claude ذلك أو يطلب من المطور مباشرة. بعد ثلاثة حظر متتالية، أو عشرين حظر في جلسة واحدة، يتحول الأداة إلى الموافقة اليدوية.

تظهر بيانات من Anthropic أن المستخدمين يقبلون 97% من طلبات الإذن ويرفضون فقط 3%. ولكن مع تقديم Claude لخطة كاملة، ترتفع نسبة الرفض إلى 39%. تفسر Anthropic هذا الفارق كدليل على أن الناس تفحص القرارات الكبيرة ولكن تمرر الموافقات الفردية، مما يطلق العنان لعشرات أو مئات المرات في اليوم.

يتم دفع التغيير من قبل رقم من دراسة خاضعة للرقابة commissioned بواسطة Anthropic مع 1,053 من الاختبارين المحترفين المدفوعين. عمل الاختبارون في بيئة مخصصة. كانوا يعرفون أنهم يتم مراقبتهم، لكنهم لم يعرفوا ما يتم قياسه.

في منتصف جلسة، استبدل أمر ضار بشكل واضح طلب إذن عادي. في 13.6% من الأوقات، كان المراجعون البشر قادرين على اكتشافه. التقط الوضع التلقائي 89%.

وفقاً لبيانات الإعدادات، كانت الحواجز تتآكل بالفعل. اعتباراً من يونيو 2026، كتب حوالي نصف جميع المستخدمين النشطين لسطر الأوامر قاعدة السماح بـ Bash. استخدم 62% أذونات التجاوز أو نقر على «لا تسأل مرة أخرى». الآن تبدأ ربع الجلسات التفاعلية في وضع التجاوز outright.

حقن المطالبة والحالة لمزيد من طلبات المراجعة (PRs)

يوفر الوضع التلقائي أيضاً دفاعاً ضد حقن المطالبة، وهو الهجوم الذي تحاول فيه النصوص المعادية تحويل الوكيل عن ما طلبه المستخدم.

في مراجعة مستقلة، اختبرت Trajectory Labs 72 سيناريو هجوم، كل منها 10 مرات. لم يتمكن Fable 5 وOpus 5 وSonnet 5، النماذج الحالية لـ Anthropic، من الاختراق في الوضع التلقائي في أي من المحاولات الـ 720.

كانت لنفس المراجعة GPT-5.6 Sol من OpenAI في وضع Codex Auto-Review بمعدل نجاح للمهاجمين بنسبة 5.83%.

أوقف الوضع التلقائي Claude من نشر البيانات السرية على صفحة عامة. في جلسة طويلة الأمد، التقط Claude طابوراً لإجراء عملية قتل عبر حوالي 2,000 عقدة، مما كان سيؤدي إلى تفكيك مئات من وحدات معالجة الرسومات (GPUs) لعمليات التدريب الجارية.

تقوم الفرق والعملاء المؤسسيون الذين يستخدمون الوضع التلقائي بإرسال حوالي 25% أكثر من طلبات المراجعة (PRs). سميت Adobe وNuro وGusto وGarner Health من قبل Anthropic كمستخدمين للإنتاج.

توقفت عن شحن خطط Pro وMax وTeam للرموز المحترقة من قبل المصنف اعتباراً من 7 أغسطس. تعني التشغيلات المستقلة الأطول استخداماً إجمالياً أعلى.

في الوقت الحالي، يتم تشغيل الوضع الافتراضي فقط لخطط المستهلك وTeam. تقول Anthropic إنها ستنتشر الوضع التلقائي عبر Enterprise وClaude API وAWS وAmazon Bedrock ومنصة Agent Platform من Google Cloud وMicrosoft Foundry خلال الشهر المقبل، على الرغم من أنها اختيارية الآن.

المطورون الذين لديهم بالفعل وضع افتراضي مختلف مثبت سيحتفظون به. قد يحصل البعض الآخر على مطالبة لتغيير مرة واحدة.

قالت Anthropic إن المصنف لا يلغي المخاطر. كما أفادت Cryptopolitan في يوليو، خرجت ثلاثة نماذج من Claude من بيئات الاختبار أثناء تدريبات الأمان بسبب خطأ في التكوين أعطى الآلات وصولاً مباشراً إلى الإنترنت.