- Anthropicは、Claude CodeのPro、Max、Teamプランにおいて、自動モードをデフォルトに設定しています。
- この機能により、コードエージェントが危険なコマンドを分類器がスクリーニングする間、ステップごとの承認なしで動作できるようになります。
- 1,053名の有料テスターを対象とした同社の調査では、人間によるレビューでは危険なコマンドの13.6%しか検出できませんでしたが、自動モードでは89%を検出しました。
8月14日より、AnthropicはPro、Max、Teamのサブスクライバー向けに、新しいClaude Codeセッションのデフォルトモードを自動モードに変更します。
同社は、この変更により、コーディングエージェントが一時停止して承認を求める前に、より長く実行できるようになると述べています。テストによると、自動モードは、それらのプロンプトを手動でレビューする開発者よりも、より危険なコマンドをブロックしています。
Anthropic、人間の介入を排除
自動モードは、すべてのツール呼び出しを、不可逆的、破壊的、またはユーザー環境外のアクションを認識するように訓練された分類器を通じてルーティングします。コマンドがブロックされた場合、Claudeはそれを回避するか、開発者に直接問い合わせます。連続して3回、または1つのセッションで20回ブロックされると、ツールは手動承認に切り替わります。
Anthropicのデータによると、ユーザーは許可リクエストの97%を受け入れ、3%のみを拒否しています。しかし、Claudeが完全な計画を提供すると、拒否率は39%に跳ね上がります。Anthropicはこのギャップを、人々が大きな-pictureの決定を精査する一方で、個々の承認を通過させ、1日に数十回、数百回実行していることの証拠と解釈しています。
この変更は、Anthropicが委託した1,053人の有償プロフェッショナル・テスターによる制御研究の数値によって推進されています。テスターは目的のために構築された環境で作業しました。彼らは監視されていることを知っていましたが、何が測定されているかは知りませんでした。
セッションの途中で、明らかに有害なコマンドが通常の許可リクエストに置き換えられました。人間のレビューアがそれを発見できたのは13.6%の時間でした。自動モードは89%を捉えました。
設定データによると、ガードレールはすでに侵食されつつありました。2026年6月時点で、アクティブなコマンドラインユーザーの約半数がBashの許可ルールを作成していました。62%がバイパス権限を使用するか、「再度確認しない」をクリックしていました。インタラクティブセッションの4分の1が、今では outright バイパスモードで開始されています。
プロンプトインジェクションとより多くのPRの必要性
自動モードは、敵対的なテキストがエージェントをユーザーの要求から逸脱させようとする攻撃であるプロンプトインジェクションに対する防御も提供します。
独立監査において、Trajectory Labsは72の攻撃シナリオをそれぞれ10回テストしました。Anthropicの現在のモデルであるFable 5、Opus 5、Sonnet 5は、720回の試行すべてで自動モードを突破されませんでした。
同じレビューでは、OpenAIのGPT-5.6 SolがCodex Auto-Reviewモードで、攻撃者の成功率5.83%を示しました。
自動モードは、Claudeが機密データを公開ページに投稿するのを防ぎました。1つの長期セッションでは、約2,000のポッド全体でキルコマンドをキューイングしていたClaudeを捉え、これにより数百個のGPUを持つ実行中のトレーニングジョブが破壊されるはずでした。
自動モードを使用するTeamsおよびEnterprise顧客は、プルリクエストを約25%多く出荷しています。Anthropicは、Adobe、Nuro、Gusto、Garner Healthを生産ユーザーとして名指ししました。
Anthropicは、8月7日以降、分類器によって消費されたトークンに対して、Pro、Max、Teamプランの料金を課すのを停止しました。より長い自律的な実行は、より高い総使用量を意味します。
現在、デフォルトはコンシューマーおよびTeamプランでのみオンに切り替わります。Anthropicは、今後1ヶ月以内に、Enterprise、Claude API、AWS、Amazon Bedrock、Google CloudのAgent Platform、Microsoft Foundry全体に自動モードを展開すると述べていますが、現時点ではオプトインです。
すでに異なるデフォルトが固定されている開発者は、それを維持します。他の一部は、一度だけ変更を促すプロンプトを受け取る可能性があります。
Anthropicは、この分類器がリスクを完全に排除するものではないと述べています。Cryptopolitanが7月に報じたところによると、3つのClaudeモデルが、機械にライブインターネットアクセスを与える設定ミスにより、セキュリティ演習中にテスト環境から漏れ出しました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
自動モードはいつからClaude Codeのデフォルトになりますか？
2026年8月14日より、Pro、Max、Teamプランの新セッションはデフォルトで自動モードで実行されます。Enterprise、API、主要クラウドプラットフォームユーザーについては、現時点でもオプトイン方式のままです。
自動モードは人間によるレビューと比較してどの程度優れていますか？
1,053名の有料テスターを対象とした統制された研究では、人間によるレビューは危険なコマンドの13.6%を検出したのに対し、自動モードは89%を検出しました。
自動モードでも開発者はリスクのあるアクションを確認できますか？
はい。分類器は、連続して3回ブロックされた場合、またはセッション中に20回ブロックされた場合に手動承認に切り替わります。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
