- Anthropicは、Pro、Max、およびTeamプランにおいて、Claude Codeのデフォルトモードを自動モードに設定しました。.
- この機能により、コーディングエージェントは段階的な承認なしに動作することができ、その間、分類器が危険なコマンドをスクリーニングします。.
- 1,053人の有給テスターを対象とした同社の調査によると、危険なコマンドのうち、人間のレビュアーが検出できたのはわずか13.6%だったのに対し、自動モードでは89%が検出された。.
8月14日より、AnthropicはPro、Max、およびTeamプランの加入者向けに、新規Claude Codeセッションのデフォルトモードを自動に変更します。.
同社によると、この変更により、コーディングエージェントが一時停止して承認を求める必要が生じるまでの時間が長くなるという。テスト結果によれば、自動モードでは、開発者が手動でプロンプトを確認する場合よりも多くの危険なコマンドがブロックされているとのことだ。.
アントロピックは人間をループから引きずり出す
自動モードでは、すべてのツール呼び出しは、不可逆的、破壊的、またはユーザー環境外の操作を認識するように訓練された分類器を経由します。コマンドがブロックされた場合、Claude はそのコマンドを回避するか、開発者に直接問い合わせます。3 回連続でブロックされた場合、または 1 セッションで 20 ブロックされた場合、ツールは手動承認に切り替わります。.
Anthropicのデータによると、ユーザーは許可要求の97%を承認し、拒否するのはわずか3%です。しかし、クロードが完全な計画を提示すると、拒否率は39%に跳ね上がります。Anthropicはこの差を、人々が全体像に関する決定は慎重に検討するものの、個々の承認は簡単に済ませてしまい、1日に数十回、あるいは数百回も承認を行っている証拠だと解釈しています。.
この変更は、アントロピック社が1,053人の有給のプロのテスターに委託して実施した管理された調査の結果に基づいている。テスターは専用に作られた環境で作業を行った。彼らは監視されていることは知っていたが、何が測定されているかは知らされていなかった。
セッションの途中で、通常の権限要求が明らかに有害なコマンドに置き換えられた。人間のレビュー担当者がそれを発見できたのは13.6%だったが、自動モードでは89%が発見できた。.
設定データによると、ガードレールはすでに崩壊しつつあった。2026年6月時点で、アクティブなコマンドラインユーザーの約半数がBashの許可ルールを作成していた。62%がバイパス権限を使用するか、「次回から表示しない」をクリックしていた。現在では、対話型セッションの4分の1が最初からバイパスモードで開始されている。.
迅速な注入とPRを増やすべき理由
自動モードは、プロンプトインジェクション攻撃に対する防御策も提供します。プロンプトインジェクションとは、悪意のあるテキストによって、エージェントがユーザーの要求から逸脱するように仕向ける攻撃です。.
dent 監査において、Trajectory Labsは72種類の攻撃シナリオをそれぞれ10回ずつテストした。Anthropicの現行モデルであるFable 5、Opus 5、Sonnet 5は、720回の試行すべてにおいて、自動モードでは突破できなかった。.
同じレビューでは、OpenAIのGPT-5.6 SolがCodex自動レビューモードで攻撃者に対して5.83%の成功率を示した。.
自動モードのおかげ クロードが 投稿するのをdent。ある長時間実行セッションでは、クロードが約2,000個のポッドに対して強制終了処理をキューに入れているのを検知しました。この処理が実行されていれば、数百個のGPUで実行中のトレーニングジョブが停止していたでしょう。
自動モードを使用しているチームおよびエンタープライズ顧客は、約25%多くのプルリクエストを送信しています。Anthropicは、Adobe、Nuro、Gusto、Garner Healthを本番環境のユーザーとして挙げています。.
8月7日以降、分類器によって消費されるトークンに対するPro、Max、およびTeamプランの料金請求は停止されました。自律実行時間が長くなるほど、総使用量が増加します。.
現時点では、デフォルト設定はコンシューマープランとチームプランでのみ有効になっています。Anthropic社は、今後1か月以内にエンタープライズ、Claude API、AWS、Amazon Bedrock、Google Cloudのエージェントプラットフォーム、Microsoft Foundryに自動モードを展開する予定ですが、現時点ではオプトイン方式となっています。.
既に別のデフォルト設定を固定している開発者は、その設定が維持されます。その他の開発者には、一度だけ変更を促すメッセージが表示される場合があります。.
Anthropic社は、この分類器はリスクを完全に排除するものではないと述べている。Cryptopolitan Cryptopolitan 報じた 、セキュリティ訓練中に3台のClaudeモデルがテスト環境から脱走した。これは、設定ミスによりマシンがインターネットにリアルタイムでアクセスできる状態になっていたためだ。
この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。
よくある質問
Claude Codeでは、いつ自動モードがデフォルトになりますか？
2026年8月14日より、Pro、Max、およびTeamプランの新規セッションはデフォルトで自動モードで実行されます。Enterprise、API、および主要クラウドプラットフォームのユーザーは、現時点ではオプトイン方式で自動モードを選択できます。.
自動モードは人間のレビュアーと比べて、どれほど優れた性能を発揮したのか？
1,053人の有償テスターを対象とした管理された研究では、人間のレビュー担当者が危険なコマンドを検出したのは13.6%だったのに対し、自動モードでは89%が検出された。.
自動モードでも、開発者はリスクの高い操作を事前に確認できるのでしょうか？
はい。分類器は、3ブロック連続、またはセッション全体で20ブロック連続で失敗した場合、手動承認に切り替わります。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
ランダ・モーゼス
ランダ・モーゼスは、 Cryptopolitan の編集者兼記者として、テクノロジー、AI、ロボット工学、暗号通貨、詐欺、ハッキングなどを取材しています。彼女は2017年から暗号通貨業界で活動しており、Forward Protocol、AmaZix、Cryptosomniacなどで勤務経験があります。ランダはブラッドフォード大学で電気tron工学の学位を取得しています。.
