Co se mění 14. srpna

Auto režim samotný není novinka – byl představen jako experimentální možnost v březnu 2026 . Od 14. srpna se však stává výchozím: každá nová relace Claude Code na tarifu Pro, Max nebo Team se nyní spouští v auto režimu, pokud uživatel nebo správce organizace nenastavil jiný výchozí režim . Tato změna se netýká Claude Enterprise, API ani cloudových platforem (AWS Bedrock, Google Cloud Agent Platform, Microsoft Foundry), kde zůstává dobrovolná . Anthropic plánuje zavést auto režim jako výchozí i na těchto službách během následujícího měsíce .

Pokud jste si před 14. srpnem nastavili vlastní výchozí režim, můžete v aplikaci obdržet jednorázovou výzvu s dotazem, zda chcete přejít na auto režim . Výchozí nastavení určená organizací se nepřepisují .

Jak auto režim funguje

V auto režimu Claude Code nečeká na zobrazení výzvy k povolení u každé akce. Místo toho je každé volání nástroje vyhodnoceno samostatným klasifikátorem, jehož úkolem je posoudit, zda je akce bezpečná . Klasifikátor je navržen tak, aby blokoval akce, které jsou nevratné, destruktivní nebo míří mimo vlastní prostředí uživatele .

Když klasifikátor příkaz zablokuje, Claude obvykle najde bezpečnější způsob, jak pokračovat, nebo požádá uživatele přímo o potvrzení . Pokud klasifikátor zablokuje tři akce za sebou, nebo dvacet v rámci jedné relace, relace automaticky přepne do manuálního režimu oprávnění, čímž se zabrání tichému uvíznutí na nebezpečných úkolech .

Bezpečnostní data: Proč Anthropic změnu provedl

Anthropic svůj krok opírá o kontrolovanou studii, která poukazuje na to, co společnost nazývá nefunkčním modelem kontroly. Studie se zúčastnilo 1 053 placených profesionálních testerů . Vědci v každé relaci nahradili jednu běžnou výzvu k potvrzení jasně nebezpečným příkazem a zaznamenali, zda ho tester schválil. Výsledky:

• Klasifikátor auto režimu zachytil 89 % vložených nebezpečných příkazů (937 z 1 053) .
• Lidští testeři klikající přes výzvy zachytili jen 13,6 % (143 z 1 053) .
• Uživatelé schválili 97 % všech zobrazených výzev k potvrzení .
• Míra detekce u lidí klesla z přibližně 17 % na začátku relace na zhruba 5 % po padesáti a více předchozích schváleních .

Anthropic také změřil škodlivé chování v produkčním prostředí: 2,4 % relací v auto režimu vykazovalo škodlivé chování oproti 6,3 % u ručně schválených relací . Nezávislé testování společností Trajectory Labs zjistilo, že se žádný z 720 nepřímých prompt injection útoků proti Claude Code s povoleným auto režimem nezdařil, zatímco u OpenAI Codex byl v srovnatelném testu úspěšnost 19 % .

Ve všech testovaných ukazatelích auto režim podle Anthropicu buď vyrovnal, nebo překonal ruční lidskou kontrolu .

Podpora Borise Chernyho

Boris Cherny, vedoucí Claude Code v Anthropicu, je hlasitým zastáncem auto režimu. V příspěvku na X (dříve Twitter) z 7. srpna 2026 napsal: „Tým a já používáme Auto režim výhradně, a to už mnoho měsíců. Nedovedu si představit, že bychom se vraceli k výzvám k potvrzení! Opravdu se těším, až to předáme všem.“

Cherny opakovaně označil auto režim za svůj nejdůležitější tip, jak z Claude Code vytěžit maximum, a nazval ho „klíčovým stavebním kamenem pro multi-clauding“ – tedy spouštění několika paralelních relací současně .

Nové bezpečnostní funkce zavedené spolu se změnou výchozího nastavení

Spolu s nastavením auto režimu jako výchozího přidal Anthropic několik nových bezpečnostních prvků:

• Tvrdé blokace (hard denies) pro pokusy o krádež dat .
• Výslovná pravidla pro nakládání s tajnými údaji (secrets) a operace git push .
• Konfigurovatelná pravidla povolení/blokace, takže uživatelé a organizace mohou klasifikátoru sdělit, kterým repozitářům, cloudovým bucketům a doménám důvěřují .
• Automatický pád do manuálního režimu po opakovaných blocích klasifikátoru .
• Pravidla blokace a explicitního dotazu se vyhodnocují před klasifikátorem, takže stále blokují nebo se ptají bez ohledu na rozhodnutí klasifikátoru .

Anthropic také s okamžitou platností přestal uživatelům tarifů Pro, Max a Team účtovat režii za tokeny spotřebované klasifikátorem .

Koho se změna týká

Uživatelé, kteří chtějí ponechat ruční výzvy k potvrzení, mají stále možnost nastavit jiný výchozí režim. Správci mohou také vynutit celoorganizační výchozí nastavení, které tuto změnu přepíše .

Co se mění 14. srpna

Auto režim samotný není novinka – byl představen jako experimentální možnost v březnu 2026 . Od 14. srpna se však stává výchozím: každá nová relace Claude Code na tarifu Pro, Max nebo Team se nyní spouští v auto režimu, pokud uživatel nebo správce organizace nenastavil jiný výchozí režim . Tato změna se netýká Claude Enterprise, API ani cloudových platforem (AWS Bedrock, Google Cloud Agent Platform, Microsoft Foundry), kde zůstává dobrovolná . Anthropic plánuje zavést auto režim jako výchozí i na těchto službách během následujícího měsíce .

Pokud jste si před 14. srpnem nastavili vlastní výchozí režim, můžete v aplikaci obdržet jednorázovou výzvu s dotazem, zda chcete přejít na auto režim . Výchozí nastavení určená organizací se nepřepisují .

Jak auto režim funguje

V auto režimu Claude Code nečeká na zobrazení výzvy k povolení u každé akce. Místo toho je každé volání nástroje vyhodnoceno samostatným klasifikátorem, jehož úkolem je posoudit, zda je akce bezpečná . Klasifikátor je navržen tak, aby blokoval akce, které jsou nevratné, destruktivní nebo míří mimo vlastní prostředí uživatele .

Když klasifikátor příkaz zablokuje, Claude obvykle najde bezpečnější způsob, jak pokračovat, nebo požádá uživatele přímo o potvrzení . Pokud klasifikátor zablokuje tři akce za sebou, nebo dvacet v rámci jedné relace, relace automaticky přepne do manuálního režimu oprávnění, čímž se zabrání tichému uvíznutí na nebezpečných úkolech .

Bezpečnostní data: Proč Anthropic změnu provedl

Anthropic svůj krok opírá o kontrolovanou studii, která poukazuje na to, co společnost nazývá nefunkčním modelem kontroly. Studie se zúčastnilo 1 053 placených profesionálních testerů . Vědci v každé relaci nahradili jednu běžnou výzvu k potvrzení jasně nebezpečným příkazem a zaznamenali, zda ho tester schválil. Výsledky:

• Klasifikátor auto režimu zachytil 89 % vložených nebezpečných příkazů (937 z 1 053) .
• Lidští testeři klikající přes výzvy zachytili jen 13,6 % (143 z 1 053) .
• Uživatelé schválili 97 % všech zobrazených výzev k potvrzení .
• Míra detekce u lidí klesla z přibližně 17 % na začátku relace na zhruba 5 % po padesáti a více předchozích schváleních .

Anthropic také změřil škodlivé chování v produkčním prostředí: 2,4 % relací v auto režimu vykazovalo škodlivé chování oproti 6,3 % u ručně schválených relací . Nezávislé testování společností Trajectory Labs zjistilo, že se žádný z 720 nepřímých prompt injection útoků proti Claude Code s povoleným auto režimem nezdařil, zatímco u OpenAI Codex byl v srovnatelném testu úspěšnost 19 % .

Ve všech testovaných ukazatelích auto režim podle Anthropicu buď vyrovnal, nebo překonal ruční lidskou kontrolu .

Podpora Borise Chernyho

Boris Cherny, vedoucí Claude Code v Anthropicu, je hlasitým zastáncem auto režimu. V příspěvku na X (dříve Twitter) z 7. srpna 2026 napsal: „Tým a já používáme Auto režim výhradně, a to už mnoho měsíců. Nedovedu si představit, že bychom se vraceli k výzvám k potvrzení! Opravdu se těším, až to předáme všem.“

Cherny opakovaně označil auto režim za svůj nejdůležitější tip, jak z Claude Code vytěžit maximum, a nazval ho „klíčovým stavebním kamenem pro multi-clauding“ – tedy spouštění několika paralelních relací současně .

Nové bezpečnostní funkce zavedené spolu se změnou výchozího nastavení

Spolu s nastavením auto režimu jako výchozího přidal Anthropic několik nových bezpečnostních prvků:

• Tvrdé blokace (hard denies) pro pokusy o krádež dat .
• Výslovná pravidla pro nakládání s tajnými údaji (secrets) a operace git push .
• Konfigurovatelná pravidla povolení/blokace, takže uživatelé a organizace mohou klasifikátoru sdělit, kterým repozitářům, cloudovým bucketům a doménám důvěřují .
• Automatický pád do manuálního režimu po opakovaných blocích klasifikátoru .
• Pravidla blokace a explicitního dotazu se vyhodnocují před klasifikátorem, takže stále blokují nebo se ptají bez ohledu na rozhodnutí klasifikátoru .

Anthropic také s okamžitou platností přestal uživatelům tarifů Pro, Max a Team účtovat režii za tokeny spotřebované klasifikátorem .

Koho se změna týká

Uživatelé, kteří chtějí ponechat ruční výzvy k potvrzení, mají stále možnost nastavit jiný výchozí režim. Správci mohou také vynutit celoorganizační výchozí nastavení, které tuto změnu přepíše .