- Anthropic은 Pro, Max 및 Team 플랜의 Claude Code에서 자동 모드를 기본 설정으로 사용합니다.
- 이 기능은 코딩 에이전트가 단계별 승인 없이 작동할 수 있도록 하며, 분류기는 위험한 명령을 걸러냅니다.
- 한 회사가 유료 테스터 1,053명을 대상으로 실시한 연구에 따르면, 사람이 직접 검토한 결과 위험한 명령은 13.6%만 적발된 반면, 자동 모드는 89%를 적발한 것으로 나타났습니다.
8월 14일부터 Anthropic은 Pro, Max 및 Team 구독자의 경우 새로운 Claude Code 세션의 기본 모드를 자동으로 변경합니다.
회사 측은 이번 변경으로 코딩 에이전트가 일시 중지하고 승인을 요청하기 전까지 더 오래 실행될 수 있다고 밝혔습니다. 자체 테스트 결과, 자동 모드는 개발자가 수동으로 프롬프트를 검토하는 것보다 더 많은 위험한 명령을 차단하는 것으로 나타났습니다.
인류중심적 관점은 인간을 순환 고리에서 배제합니다
자동 모드는 모든 도구 호출을 돌이킬 수 없거나, 파괴적이거나, 사용자 환경을 벗어난 작업을 인식하도록 학습된 분류기를 통해 처리합니다. 명령이 차단되면 Claude는 해당 차단을 우회하거나 개발자에게 직접 문의합니다. 연속으로 세 번 또는 한 세션에서 스무 번 차단되면 도구는 수동 승인 모드로 전환됩니다.
앤트로픽의 데이터에 따르면 사용자는 권한 요청의 97%를 수락하고 3%만 거절합니다. 하지만 클로드가 전체 계획을 제시하면 거절률이 39%로 급증합니다. 앤트로픽은 이러한 차이를 사람들이 큰 그림에 대한 결정은 꼼꼼히 검토하지만 개별적인 승인은 대충 넘기는 경향이 있다는 증거로 해석하며, 하루에도 수십, 수백 번씩 이러한 요청을 처리한다고 지적합니다.
이러한 변화는 앤트로픽이 1,053명의 유료 전문 테스터를 대상으로 의뢰 한 통제 연구에서 나온 수치에 따른 것입니다 . 테스터들은 특별히 마련된 환경에서 작업했으며, 관찰되고 있다는 사실은 알았지만 무엇이 측정되는지는 알지 못했습니다.
세션 도중에 명백히 유해한 명령이 정상적인 권한 요청을 대체했습니다. 사람이 직접 검토했을 때 이를 발견한 경우는 13.6%에 불과했습니다. 자동 모드는 89%를 감지했습니다.
설정 데이터에 따르면, 이미 안전장치가 무너지고 있었습니다. 2026년 6월 기준으로, 활성 명령줄 사용자 중 약 절반이 Bash 허용 규칙을 작성했습니다. 62%는 권한 우회 기능을 사용하거나 "다시 묻지 않음"을 클릭했습니다. 현재 대화형 세션의 4분의 1은 아예 권한 우회 모드로 시작됩니다.
신속한 주사 및 더 많은 PR의 필요성
자동 모드는 또한 프롬프트 주입 공격에 대한 방어 기능을 제공합니다. 프롬프트 주입 공격은 적대적인 텍스트가 에이전트를 사용자 요청에서 벗어나게 하려는 시도입니다.
dent 감사에서 Trajectory Labs는 72가지 공격 시나리오를 각각 10회씩 테스트했습니다. Anthropic의 현재 모델인 Fable 5, Opus 5, Sonnet 5는 720번의 시도 중 어느 경우에도 자동 모드에서 해킹에 성공하지 못했습니다.
동일한 리뷰에서 OpenAI의 GPT-5.6 Sol은 Codex 자동 검토 모드에서 공격자 성공률이 5.83%로 나타났습니다.
자동 모드는 클로드가 게시하는 것을dent. 한 장시간 실행 세션에서 자동 모드는 클로드가 약 2,000개의 포드에 걸쳐 종료 명령을 대기열에 추가하는 것을 포착했는데, 이로 인해 실행 중인 수백 개의 GPU에서 학습 작업이 중단될 수 있었습니다.
자동 모드를 사용하는 팀 및 엔터프라이즈 고객은 약 25% 더 많은 풀 리퀘스트를 제출합니다. Anthropic은 Adobe, Nuro, Gusto 및 Garner Health를 프로덕션 사용자로 언급했습니다.
8월 7일부터 분류기가 소각한 토큰에 대해 Pro, Max, Team 요금제에 대한 요금 청구를 중단했습니다. 자율 주행 시간이 길어질수록 총 사용량도 늘어납니다.
현재로서는 기본적으로 소비자 및 팀 플랜에서만 자동 모드가 활성화됩니다. 앤스로픽은 향후 한 달 안에 엔터프라이즈, 클로드 API, AWS, 아마존 베드락, 구글 클라우드 에이전트 플랫폼, 마이크로소프트 파운드리에도 자동 모드를 배포할 예정이지만, 현재는 선택적으로 활성화할 수 있다고 밝혔습니다.
이미 다른 기본 설정을 고정해 놓은 개발자는 해당 설정을 유지합니다. 다른 개발자는 한 번 설정을 변경하라는 메시지를 받을 수 있습니다.
앤트로픽은 해당 분류기가 위험을 완전히 제거하는 것은 아니라고 밝혔습니다. Cryptopolitan 보도한 바와 , 클로드 모델 3대는 보안 훈련 중 잘못된 설정으로 인해 인터넷에 무단으로 접속되어 테스트 환경에서 이탈했습니다.
이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.
자주 묻는 질문
Claude Code에서 자동 모드가 기본 모드가 되는 시점은 언제인가요?
2026년 8월 14일부터 Pro, Max 및 Team 플랜의 새 세션은 기본적으로 자동 모드로 실행됩니다. Enterprise, API 및 주요 클라우드 플랫폼 사용자는 당분간 자동 실행 여부를 직접 선택할 수 있습니다.
자동 모드는 사람 검토자보다 얼마나 더 나은 성능을 보였습니까?
1,053명의 유료 테스터를 대상으로 한 통제 연구에서, 사람이 직접 검토한 결과 위험한 명령의 13.6%만 적발된 반면, 자동 모드는 89%를 적발했습니다.
자동 모드에서도 개발자가 위험한 작업을 검토할 수 있나요?
예. 분류기는 연속으로 세 블록 또는 세션당 스무 블록이 지나면 수동 승인으로 전환됩니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
란다 모세스
란다 모세스는 Cryptopolitan 의 편집자 겸 기자로, 기술, 인공지능, 로봇공학, 암호화폐, 사기 및 해킹 관련 기사를 쓰고 있습니다. 2017년부터 암호화폐 업계에서 활동해 온 그녀는 포워드 프로토콜, 아마직스, 크립토솜니악에서 근무한 경력이 있습니다. 란다는 브래드퍼드 대학교에서 전기tron공학 학위를 받았습니다.
