- Anthropic rende la modalità automatica predefinita in Claude Code per gli abbonamenti Pro, Max e Team.
- Questa funzionalità permette all'agente di codifica di agire senza approvazioni passo-passo, mentre un classificatore filtra i comandi pericolosi.
- Uno studio aziendale su 1.053 tester a pagamento ha rilevato che i revisori umani hanno intercettato solo il 13,6% dei comandi pericolosi, contro l'89% della modalità automatica.
A partire dal 14 agosto, Anthropic cambierà la modalità predefinita per le nuove sessioni di Claude Code in auto per gli abbonati Pro, Max e Team.
L'azienda afferma che il cambiamento significa che il suo agente di codifica può funzionare più a lungo prima di dover fare una pausa e cercare l'approvazione. La modalità automatica sta bloccando comandi più pericolosi rispetto agli sviluppatori che revisionano manualmente quei prompt, secondo i suoi test.
Anthropic rimuove l'essere umano dal ciclo
La modalità automatica instrada tutte le chiamate agli strumenti attraverso un classificatore addestrato a riconoscere qualsiasi azione irreversibile, distruttiva o al di fuori dell'ambiente dell'utente. Se un comando viene bloccato, Claude lo aggira o chiede direttamente allo sviluppatore. Tre blocchi consecutivi o venti blocchi in una sessione e lo strumento passa all'approvazione manuale.
I dati di Anthropic mostrano che gli utenti accettano il 97% delle richieste di autorizzazione e ne rifiutano solo il 3%. Ma con Claude che fornisce un piano completo, il tasso di rifiuto sale al 39%. Anthropic interpreta questo divario come prova che le persone scrutinano le decisioni di grande impatto ma approvano senza esitazione le singole autorizzazioni, attivandole decine o centinaia di volte al giorno.
Il cambiamento è guidato da una figura di uno studio controllato che Anthropic ha commissionato con 1.053 tester professionisti retribuiti. I tester hanno lavorato in un ambiente appositamente costruito. Sapevano di essere sotto osservazione, ma non sapevano cosa venisse misurato.
Nel mezzo di una sessione, un comando chiaramente dannoso ha sostituito una normale richiesta di autorizzazione. Il 13,6% delle volte i revisori umani sono riusciti a individuarlo. La modalità automatica lo ha intercettato nell'89% dei casi.
Secondo i dati delle impostazioni, le protezioni stavano già erodendo. A giugno 2026, circa la metà di tutti gli utenti della riga di comando attivi aveva scritto una regola di autorizzazione Bash. Il 62% aveva utilizzato permessi di bypass o cliccato su “non chiedere di nuovo”. Un quarto delle sessioni interattive ora inizia direttamente in modalità bypass.
Iniezione di prompt e il caso per più PR
La modalità automatica fornisce anche una difesa contro l'iniezione di prompt, l'attacco in cui un testo ostile tenta di deviare un agente da ciò che l'utente ha richiesto.
In un audit indipendente, Trajectory Labs ha testato 72 scenari di attacco, ciascuno 10 volte. Fable 5, Opus 5 e Sonnet 5, i modelli attuali di Anthropic, non sono stati violati in modalità automatica in nessuno dei 720 tentativi.
La stessa recensione ha visto GPT-5.6 Sol di OpenAI in modalità Codex Auto-Review con un tasso di successo del 5,83% per gli attaccanti.
La modalità automatica ha impedito a Claude di pubblicare dati confidenziali su una pagina pubblica. In una sessione di lunga durata, ha intercettato Claude che accodava un'operazione di eliminazione su circa 2.000 pod, che avrebbe distrutto centinaia di GPU di job di addestramento in esecuzione.
I clienti Teams ed Enterprise che utilizzano la modalità automatica inviano circa il 25% in più di pull request. Anthropic ha nominato Adobe, Nuro, Gusto e Garner Health come utenti in produzione.
Ha smesso di addebitare ai piani Pro, Max e Team i token bruciati dal classificatore a partire dal 7 agosto. Esecuzioni autonome più lunghe significano un utilizzo totale più elevato.
Per ora, il predefinito viene attivato solo per i piani consumer e Team. Anthropic afferma che distribuirà la modalità automatica su Enterprise, l'API Claude, AWS, Amazon Bedrock, la piattaforma Agent di Google Cloud e Microsoft Foundry nel prossimo mese, sebbene per ora siano opt-in.
Gli sviluppatori che hanno già un predefinito diverso bloccato lo manterranno. Alcuni altri potrebbero ricevere un prompt per cambiare una volta sola.
Anthropic ha dichiarato che il classificatore non elimina i rischi. Come riportato da Cryptopolitan a luglio, tre modelli di Claude sono usciti dagli ambienti di test durante le esercitazioni di sicurezza a causa di una configurazione errata che ha fornito alle macchine accesso a internet in tempo reale.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Quando diventerà predefinita la modalità automatica in Claude Code?
A partire dal 14 agosto 2026, le nuove sessioni per gli abbonamenti Pro, Max e Team saranno eseguite in modalità automatica come impostazione predefinita. Gli utenti Enterprise, API e delle principali piattaforme cloud mantengono al momento l'opzione di attivazione manuale.
Quanto meglio si è comportata la modalità automatica rispetto ai revisori umani?
In uno studio controllato su 1.053 tester a pagamento, i revisori umani hanno intercettato il 13,6% dei comandi pericolosi, mentre la modalità automatica ne ha intercettati l'89%.
La modalità automatica consente ancora agli sviluppatori di revisionare le azioni rischiose?
Sì. Il classificatore passa alle approvazioni manuali dopo tre blocchi consecutivi o venti blocchi in una sessione.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
