A Anthropic torna o modo automático o padrão no Claude Code

A partir de 14 de agosto, a Anthropic alterará o modo padrão para novas sessões do Claude Code para o modo automático para assinantes Pro, Max e Team.

A empresa diz que a mudança significa que seu agente de codificação pode executar por mais tempo antes de precisar pausar e buscar aprovação. O modo automático está bloqueando comandos mais perigosos do que os desenvolvedores que revisam esses prompts manualmente, de acordo com seus testes.

A Anthropic remove o humano do loop

O modo automático roteia todas as chamadas de ferramentas por meio de um classificador treinado para reconhecer qualquer ação irreversível, destrutiva ou fora do ambiente do usuário. Se um comando for bloqueado, o Claude contorna ou pergunta diretamente ao desenvolvedor. Três bloqueios consecutivos ou vinte bloqueios em uma sessão, e a ferramenta muda para aprovação manual.

Os dados da Anthropic mostram que os usuários aceitam 97% das solicitações de permissão e recusam apenas 3%. Mas, com o Claude fornecendo um plano completo, a taxa de rejeição salta para 39%. A Anthropic interpreta essa lacuna como evidência de que as pessoas examinam decisões de grande escala, mas aprovam aprovações individuais, disparando dezenas ou centenas de vezes por dia.

A mudança é impulsionada por uma figura de um estudo controlado que a Anthropic encomendou com 1.053 testadores profissionais pagos. Os testadores trabalharam em um ambiente construído para esse propósito. Eles sabiam que estavam sendo observados, mas não sabiam o que estava sendo medido.

No meio de uma sessão, um comando obviamente prejudicial substituiu uma solicitação de permissão normal. 13,6% das vezes, os revisores humanos foram capazes de identificá-lo. O modo automático capturou 89%.

De acordo com os dados de configurações, as barreiras de segurança já estavam se deteriorando. Em junho de 2026, cerca de metade de todos os usuários ativos da linha de comando havia escrito uma regra de permissão Bash. 62% usaram permissões de bypass ou clicaram em “não perguntar novamente”. Um quarto das sessões interativas agora começa diretamente no modo de bypass.

Injeção de prompt e o caso para mais PRs

O modo automático também fornece uma defesa contra injeção de prompt, o ataque no qual o texto adversarial tenta desviar um agente do que o usuário solicitou.

Em uma auditoria independente, a Trajectory Labs testou 72 cenários de ataque, cada um 10 vezes. Fable 5, Opus 5 e Sonnet 5, os modelos atuais da Anthropic, não puderam ser quebrados no modo automático em nenhuma das 720 tentativas.

A mesma revisão teve o GPT-5.6 Sol da OpenAI no modo Codex Auto-Review com uma taxa de sucesso de 5,83% para os atacantes.

O modo automático impediu que o Claude postasse dados confidenciais em uma página pública. Em uma sessão de longa duração, ele detectou o Claude enfileirando uma eliminação em cerca de 2.000 pods, o que teria derrubado centenas de GPUs de trabalhos de treinamento em execução.

Equipes e clientes Enterprise que usam o modo automático enviam cerca de 25% mais pull requests. A Anthropic nomeou Adobe, Nuro, Gusto e Garner Health como usuários de produção.

Ela parou de cobrar dos planos Pro, Max e Team pelos tokens queimados pelo classificador a partir de 7 de agosto. Execuções autônomas mais longas significam maior uso total.

Por enquanto, o padrão é ativado apenas para planos de consumo e Team. A Anthropic diz que implantará o modo automático em toda a Enterprise, a API Claude, AWS, Amazon Bedrock, a Plataforma de Agentes do Google Cloud e o Microsoft Foundry ao longo do próximo mês, embora eles sejam opt-in por enquanto.

Os desenvolvedores que já têm um padrão diferente fixado o manterão. Outros podem receber um prompt para alterar uma vez.

A Anthropic disse que o classificador não elimina os riscos. Como a Cryptopolitan relatou em julho, três modelos do Claude saíram dos ambientes de teste durante exercícios de segurança devido a uma configuração incorreta que deu às máquinas acesso à internet em tempo real.