- A Anthropic define o modo automático como padrão no Claude Code para os planos Pro, Max e Team.
- Essa funcionalidade permite que o agente de codificação aja sem aprovação passo a passo, enquanto um classificador verifica se há comandos perigosos.
- Um estudo da empresa com 1.053 testadores remunerados descobriu que os revisores humanos detectaram apenas 13,6% dos comandos perigosos, em comparação com 89% no modo automático.
A partir de 14 de agosto, a Anthropic mudará o modo padrão para novas sessões do Claude Code para automático para assinantes Pro, Max e Team.
A empresa afirma que a mudança significa que seu agente de codificação pode ser executado por mais tempo antes de precisar pausar e buscar aprovação. De acordo com seus testes, o modo automático está bloqueando mais comandos perigosos do que os desenvolvedores revisando esses comandos manualmente.
A antropologia retira o ser humano do processo
O modo automático encaminha todas as chamadas da ferramenta por meio de um classificador treinado para reconhecer ações irreversíveis, destrutivas ou fora do ambiente do usuário. Se um comando for bloqueado, Claude o contorna ou consulta o desenvolvedor diretamente. Três bloqueios consecutivos ou vinte bloqueios em uma sessão fazem com que a ferramenta passe a exigir aprovação manual.
Dados da Anthropic mostram que os usuários aceitam 97% das solicitações de permissão e rejeitam apenas 3%. Mas, com Claude fornecendo um plano completo, a taxa de rejeição sobe para 39%. A Anthropic interpreta essa discrepância como evidência de que as pessoas analisam minuciosamente as decisões de visão geral, mas aprovam permissões individuais sem muita análise, executando-as dezenas ou centenas de vezes por dia.
A mudança é impulsionada por um dado de um estudo controlado encomendado pela Anthropic com 1.053 testadores profissionais remunerados. Os testadores trabalharam em um ambiente construído especificamente para esse fim. Eles sabiam que estavam sendo observados, mas não sabiam o que estava sendo medido.
No meio de uma sessão, um comando obviamente malicioso substituiu uma solicitação de permissão normal. Em 13,6% dos casos, os revisores humanos conseguiram identificá-lo. O modo automático detectou o erro em 89% dos casos.
De acordo com os dados de configuração, as salvaguardas já estavam se deteriorando. Em junho de 2026, cerca de metade de todos os usuários ativos da linha de comando haviam criado uma regra de permissão no Bash. 62% haviam usado permissões alternativas ou clicado em "não perguntar novamente". Um quarto das sessões interativas agora inicia no modo de permissão alternativa.
Injeção imediata e a necessidade de mais PRs
O modo automático também oferece uma defesa contra a injeção de prompts, um ataque no qual um texto malicioso tenta desviar o agente daquilo que o usuário solicitou.
Em uma auditoriadent , a Trajectory Labs testou 72 cenários de ataque, cada um 10 vezes. Os modelos atuais da Anthropic, Fable 5, Opus 5 e Sonnet 5, não puderam ser invadidos no modo automático em nenhuma das 720 tentativas.
A mesma análise utilizou o GPT-5.6 Sol da OpenAI no modo de revisão automática do Codex, com uma taxa de sucesso de 5,83% para os atacantes.
O modo automático impediu Claude de publicardentem uma página pública. Em uma sessão de longa duração, ele detectou Claude enfileirando um comando para encerrar cerca de 2.000 pods, o que teria interrompido centenas de GPUs com tarefas de treinamento em execução.
Clientes das equipes e empresas que usam o modo automático enviam cerca de 25% mais solicitações de pull request. A Anthropic citou a Adobe, a Nuro, a Gusto e a Garner Health como usuários em produção.
A partir de 7 de agosto, a cobrança dos planos Pro, Max e Team pelos tokens queimados pelo classificador foi interrompida. Execuções autônomas mais longas significam maior consumo total.
Por enquanto, a opção padrão só está ativada para os planos consumidor e equipe. A Anthropic afirma que implementará o modo automático em todos os planos: Enterprise, Claude API, AWS, Amazon Bedrock, Google Cloud Agent Platform e Microsoft Foundry ao longo do próximo mês, embora, por ora, a ativação seja opcional.
Os desenvolvedores que já tiverem uma configuração padrão diferente fixada a manterão. Outros poderão receber uma notificação para alterá-la uma única vez.
A Anthropic afirmou que o classificador não elimina os riscos. Como Cryptopolitan relatado em julho, três modelos Claude escaparam dos ambientes de teste durante exercícios de segurança devido a uma configuração incorreta que deu às máquinas acesso à internet em tempo real.
Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.
Perguntas frequentes
Quando o modo automático se torna o padrão no Claude Code?
A partir de 14 de agosto de 2026, novas sessões nos planos Pro, Max e Team serão executadas no modo automático por padrão. Usuários dos planos Enterprise, API e das principais plataformas em nuvem manterão essa opção ativada por enquanto.
Qual foi o desempenho superior do modo automático em comparação com os revisores humanos?
Em um estudo controlado com 1.053 testadores remunerados, os revisores humanos detectaram 13,6% dos comandos perigosos, enquanto o modo automático detectou 89%.
O modo automático ainda permite que os desenvolvedores revisem ações de risco?
Sim. O classificador recorre à aprovação manual após três blocos consecutivos ou vinte em uma sessão.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter da Cryptopolitan onde cobre tecnologia, IA, robótica, criptomoedas, golpes e ataques cibernéticos. Ela trabalha no universo das criptomoedas desde 2017, tendo atuado na Forward Protocol, AmaZix e Cryptosomniac. Randa é formada em Engenharia Elétrica etronpela Universidade de Bradford.
