Anthropic 将 Claude Code 中的自动模式设为默认模式。

从 8 月 14 日起，Anthropic 将把 Pro、Max 和 Team 订阅用户的新 Claude Code 会话的默认模式更改为自动。.

该公司表示，这一改变意味着其编码代理程序可以运行更长时间，而无需暂停并寻求批准。根据其测试，自动模式比开发人员手动审核提示能阻止更多危险的命令。.

人本主义将人类从循环中抽离出来

自动模式会将所有工具调用路由到一个分类器，该分类器经过训练，能够识别任何不可逆的、破坏性的或超出用户环境的操作。如果某个命令被阻止，Claude 会绕过它或直接向开发者请求。连续三次被阻止，或一次会话中被阻止二十次，工具将切换到手动审批模式。.

Anthropic 的数据显示，用户接受 97% 的权限请求，仅拒绝 3%。但如果 Claude 提供完整的方案，拒绝率则跃升至 39%。Anthropic 将这一差距解读为：人们会仔细审查宏观决策，但对个别请求却草率处理，一天之内可能批准数十甚至数百次。.

这一变化源于 Anthropic 招募了1053名付费专业测试人员。测试人员在专门搭建的环境中工作。他们知道自己被观察，但并不知道研究测量的是什么。

在会话过程中，一条明显有害的命令替换了正常的权限请求。人工审核员发现此问题的概率为 13.6%，而自动模式的检出率高达 89%。.

根据设置数据，安全防护措施已经开始失效。截至2026年6月，约有一半的活跃命令行用户编写过Bash允许规则。62%的用户使用过绕过权限或点击过“不再询问”。现在，四分之一的交互式会话直接以绕过模式启动。.

及时注射和更多公关稿的必要性

自动模式还可以防御提示注入攻击，这种攻击是指通过恶意文本试图将代理从用户请求的内容中转移开来。.

在一次dent 审计中，Trajectory Labs 测试了 72 种攻击场景，每种场景测试了 10 次。在 720 次尝试中，Anthropic 目前的 Fable 5、Opus 5 和 Sonnet 5 这三款加密模型均无法在自动模式下被突破。.

同一项审查中，OpenAI 的 GPT-5.6 Sol 在 Codex 自动审查模式下，攻击者的成功率为 5.83%。.

自动模式阻止了 Claude 发布dent到公共页面。在一次长时间运行的会话中，它发现 Claude 正在对大约 2000 个 pod 执行终止操作，这将导致数百个正在运行训练任务的 GPU 停止工作。

使用自动模式的团队和企业客户提交的拉取请求数量大约增加了 25%。Anthropic 将 Adob​​e、Nuro、Gusto 和 Garner Health 列为生产环境用户。.

从 8 月 7 日起，Pro、Max 和 Team 套餐已停止收取分类器销毁的代币费用。更长的自主运行时间意味着更高的总使用量。.

目前，该默认设置仅适用于消费者版和团队版套餐。Anthropic 表示，将在未来一个月内将自动模式部署到企业版、Claude API、AWS、Amazon Bedrock、Google Cloud Agent Platform 和 Microsoft Foundry，但目前这些服务仍需用户选择启用。.

已经设置了其他默认设置的开发者将保留其默认设置。其他一些开发者可能会收到更改提示。.

Anthropic公司表示，该分类器并不能消除风险。正如 Cryptopolitan 报道的 ，在安全演习期间，由于配置错误导致三台Claude加密狗能够访问互联网，从而脱离了测试环境。