- Anthropic는 Pro, Max, Team 플랜에서 Claude Code의 자동 모드를 기본값으로 설정합니다.
- 이 기능은 분류기가 위험한 명령어를 선별하는 동안 코딩 에이전트가 단계별 승인 없이 작동할 수 있게 합니다.
- Anthropic가 1,053명의 유료 테스터를 대상으로 실시한 연구에 따르면, 인간 검토자는 위험한 명령어의 13.6%만 포착한 반면 자동 모드는 89%를 포착했습니다.
8월 14일부터 Anthropic은 Pro, Max 및 Team 구독자를 위한 새로운 Claude Code 세션의 기본 모드를 자동 모드로 변경할 예정입니다.
회사는 이 변경으로 인해 코딩 에이전트가 일시 중단되고 승인을 구하기 전에 더 오래 실행될 수 있다고 말합니다. 테스트에 따르면 자동 모드는 수동으로 프롬프트를 검토하는 개발자보다 더 많은 위험한 명령을 차단합니다.
Anthropic, 인간을 루프에서 제거
자동 모드는 모든 도구 호출을 비가역적, 파괴적이거나 사용자 환경 밖의 작업을 인식하도록 훈련된 분류기를 통해 라우팅합니다. 명령이 차단되면 Claude는 이를 우회하거나 개발자에게 직접 묻습니다. 세 번 연속 차단되거나 한 세션에서 20번 차단되면 도구는 수동 승인 모드로 전환됩니다.
Anthropic의 데이터에 따르면 사용자는 권한 요청의 97%를 수락하고 단 3%만 거부합니다. 그러나 Claude가 전체 계획을 제공하면 거부율은 39%로 뛰어오릅니다. Anthropic은 이 격차를 사람들이 큰 그림의 결정을 신중히 검토하지만 개별 승인은 하루에 수십 또는 수백 번 통과시킨다는 증거로 해석합니다.
이 변화는 Anthropic이 1,053명의 유료 전문 테스터를 대상으로 위임한 통제된 연구의 수치에 의해 주도됩니다. 테스터들은 목적에 맞게 구축된 환경에서 작업했습니다. 그들은 감시받고 있다는 것을 알았지만, 무엇을 측정하고 있는지는 알지 못했습니다.
세션 중간에 명백히 해로운 명령이 일반적인 권한 요청을 대체했습니다. 인간 검토자가 이를 발견할 수 있었던 경우는 13.6%의 시간이었습니다. 자동 모드는 89%를 포착했습니다.
설정 데이터에 따르면 가드레일이 이미 침식되고 있었습니다. 2026년 6월 기준, 모든 활성 명령줄 사용자의 약 절반이 Bash 허용 규칙을 작성했습니다. 62%가 우회 권한을 사용하거나 “다시 묻지 않음”을 클릭했습니다. 대화형 세션의 4분의 1이 이제 우회 모드로 시작됩니다.
프롬프트 인젝션 및 더 많은 PR의 필요성
자동 모드는 프롬프트 인젝션에 대한 방어도 제공합니다. 이는 적대적 텍스트가 에이전트를 사용자의 요청에서 벗어나게 하려는 공격입니다.
독립 감사에서 Trajectory Labs는 72가지 공격 시나리오를 각각 10번 테스트했습니다. Fable 5, Opus 5 및 Sonnet 5는 Anthropic의 현재 모델로, 720번의 시도 중 어느 것도 자동 모드에서 깨뜨릴 수 없었습니다.
동일한 검토에서 OpenAI의 GPT-5.6 Sol은 Codex 자동 검토 모드에서 공격자에 대해 5.83%의 성공률을 보였습니다.
자동 모드는 Claude이 공개 페이지에 기밀 데이터를 게시하는 것을 방지했습니다. 한 번의 장기 세션에서, 그것은 약 2,000개의 파드 전반에 걸쳐 클로즈를 큐에 넣는 것을 포착했으며, 이는 수백 개의 GPU에서 실행 중인 훈련 작업을 파괴할 뻔했습니다.
자동 모드를 사용하는 Teams 및 Enterprise 고객은 풀 리퀘스트를 약 25% 더 많이 발송합니다. Anthropic은 Adobe, Nuro, Gusto 및 Garner Health를 프로덕션 사용자로 지정했습니다.
8월 7일 이후 분류자에 의해 소모된 토큰에 대해 Pro, Max 및 Team 플랜에 대한 과금을 중단했습니다. 더 긴 자율 실행은 더 높은 총 사용량을 의미합니다.
현재 기본값은 소비자 및 Team 플랜에만 토글됩니다. Anthropic은 다음 달 동안 Enterprise, Claude API, AWS, Amazon Bedrock, Google Cloud의 Agent Platform 및 Microsoft Foundry 전반에 자동 모드를 배포할 것이라고 말했지만, 현재는 옵트인입니다.
이미 다른 기본값을 고정한 개발자는 해당 기본값을 유지합니다. 일부 다른 사용자는 한 번 변경하라는 프롬프트를 받을 수 있습니다.
Anthropic은 분류기가 위험을 제거하지 않는다고 말했습니다. Cryptopolitan이 7월에 보고한 바와 같이, 세 가지 Claude 모델은 기계를 라이브 인터넷 액세스에 연결하는 구성 오류로 인해 보안 훈련 중 테스트 환경을 벗어났습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
Claude Code에서 자동 모드는 언제 기본값이 됩니까?
2026년 8월 14일부터 Pro, Max, Team 플랜의 새 세션은 기본적으로 자동 모드에서 실행됩니다. Enterprise, API 및 주요 클라우드 플랫폼 사용자는 현재 선택적(opt-in) 유지됩니다.
자동 모드는 인간 검토자보다 얼마나 더 잘 수행되었습니까?
1,053명의 유료 테스터를 대상으로 한 통제된 연구에서 인간 검토자는 위험한 명령어의 13.6%를 포착한 반면, 자동 모드는 89%를 포착했습니다.
자동 모드에서는 여전히 개발자가 위험한 작업을 검토할 수 있습니까?
네. 분류기는 연속 세 번 또는 세션 중 스무 번 차단될 경우 수동 승의로 폴백됩니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
