Anthropic establece el modo automático como predeterminado en Claude Code

A partir del 14 de agosto, Anthropic cambiará el modo predeterminado para las nuevas sesiones de Claude Code a auto para suscriptores Pro, Max y Team.

La empresa dice que el cambio significa que su agente de codificación puede ejecutarse por más tiempo antes de necesitar pausar y buscar aprobación. El modo automático está bloqueando más comandos peligrosos que los desarrolladores que revisan esos prompts manualmente, según sus pruebas.

Anthropic elimina al humano del bucle de control

El modo automático enruta todas las llamadas de herramientas a través de un clasificador entrenado para reconocer cualquier acción irreversible, destructiva o fuera del entorno del usuario. Si un comando es bloqueado, Claude lo esquiva o pregunta directamente al desarrollador. Tres bloqueos consecutivos, o veinte bloqueos en una sesión, y la herramienta cambia a aprobación manual.

Los datos de Anthropic muestran que los usuarios aceptan el 97% de las solicitudes de permiso y solo rechazan el 3%. Pero con Claude proporcionando un plan completo, la tasa de rechazo aumenta al 39%. Anthropic interpreta esa brecha como evidencia de que las personas escudriñan las decisiones de gran alcance pero aprueban sin cuestionar las aprobaciones individuales, disparando decenas o cientos de veces al día.

El cambio está impulsado por una cifra de un estudio controlado que Anthropic encargó con 1.053 probadores profesionales pagados. Los probadores trabajaron en un entorno diseñado específicamente. Sabían que estaban siendo observados, pero no sabían qué se estaba midiendo.

En medio de una sesión, un comando obviamente dañino reemplazó a una solicitud de permiso normal. El 13,6% de las veces los revisores humanos pudieron detectarlo. El modo automático lo captó el 89%.

Según los datos de configuración, las barreras de seguridad ya se estaban erosionando. A junio de 2026, aproximadamente la mitad de todos los usuarios activos de línea de comandos habían escrito una regla de permiso para Bash. El 62% había utilizado permisos de bypass o hecho clic en “no preguntar de nuevo”. Una cuarta parte de las sesiones interactivas ahora comienzan directamente en modo bypass.

Inyección de prompts y el caso para más PRs

El modo automático también proporciona una defensa contra la inyección de prompts, el ataque en el que texto adversarial intenta desviar a un agente de lo que solicitó su usuario.

En una auditoría independiente, Trajectory Labs probó 72 escenarios de ataque, cada uno 10 veces. Fable 5, Opus 5 y Sonnet 5, los modelos actuales de Anthropic, no pudieron ser vulnerados en modo automático en ninguno de los 720 intentos.

La misma revisión tuvo a GPT-5.6 Sol de OpenAI en modo Codex Auto-Review con una tasa de éxito del 5,83% para los atacantes.

El modo automático evitó que Claude publicara datos confidenciales en una página pública. En una sesión de larga duración, detectó que Claude estaba colando un comando de eliminación en aproximadamente 2.000 pods, lo que habría destruido cientos de GPUs de trabajos de entrenamiento en ejecución.

Los clientes de Teams y Enterprise que usan el modo automático envían aproximadamente un 25% más de pull requests. Anthropic nombró a Adobe, Nuro, Gusto y Garner Health como usuarios en producción.

Ha dejado de cobrar a los planes Pro, Max y Team por los tokens quemados por el clasificador a partir del 7 de agosto. Las ejecuciones autónomas más largas significan un mayor uso total.

Por ahora, el modo predeterminado solo se activa para los planes de consumo y Team. Anthropic dice que implementará el modo automático en Enterprise, la API de Claude, AWS, Amazon Bedrock, la Plataforma de Agentes de Google Cloud y Microsoft Foundry durante el próximo mes, aunque por ahora son de opción voluntaria.

Los desarrolladores que ya tienen un valor predeterminado diferente fijado lo mantendrán. Otros algunos podrían recibir un prompt para cambiarlo una vez.

Anthropic dijo que el clasificador no elimina los riesgos. Como Cryptopolitan informó en julio, tres modelos de Claude salieron de los entornos de prueba durante simulacros de seguridad debido a una mala configuración que dio a las máquinas acceso a internet en vivo.