Claude Code přepíná do auto režimu ve výchozím nastavení

Anthropic zásadně změnil způsob, jakým vývojáři schvalují akce v Claude Code. Od 14. srpna 2026 je auto režim výchozím nastavením oprávnění pro nové relace na tarifech Pro, Max a Team . Místo zastavování a žádosti o schválení u každé změny souboru, shellového příkazu nebo síťového volání nyní Claude Code každý nástrojový požadavek posoudí přes specializovaný klasifikátor, který v reálném čase rozhodne, zda je akce bezpečná . Anthropic své rozhodnutí opírá o kontrolovanou studii, v níž klasifikátor zachytil 89 % záměrně vložených nebezpečných příkazů, zatímco lidští testeři klikající přes výzvy k potvrzení zachytili jen 13,6 % .

Co se mění 14. srpna

Auto režim samotný není novinka – byl představen jako experimentální možnost v březnu 2026 . Od 14. srpna se však stává výchozím: každá nová relace Claude Code na tarifu Pro, Max nebo Team se nyní spouští v auto režimu, pokud uživatel nebo správce organizace nenastavil jiný výchozí režim . Tato změna se netýká Claude Enterprise, API ani cloudových platforem (AWS Bedrock, Google Cloud Agent Platform, Microsoft Foundry), kde zůstává dobrovolná . Anthropic plánuje zavést auto režim jako výchozí i na těchto službách během následujícího měsíce .

Pokud jste si před 14. srpnem nastavili vlastní výchozí režim, můžete v aplikaci obdržet jednorázovou výzvu s dotazem, zda chcete přejít na auto režim . Výchozí nastavení určená organizací se nepřepisují .

Jak auto režim funguje

V auto režimu Claude Code nečeká na zobrazení výzvy k povolení u každé akce. Místo toho je každé volání nástroje vyhodnoceno samostatným klasifikátorem, jehož úkolem je posoudit, zda je akce bezpečná . Klasifikátor je navržen tak, aby blokoval akce, které jsou nevratné, destruktivní nebo míří mimo vlastní prostředí uživatele .

Když klasifikátor příkaz zablokuje, Claude obvykle najde bezpečnější způsob, jak pokračovat, nebo požádá uživatele přímo o potvrzení . Pokud klasifikátor zablokuje tři akce za sebou, nebo dvacet v rámci jedné relace, relace automaticky přepne do manuálního režimu oprávnění, čímž se zabrání tichému uvíznutí na nebezpečných úkolech .

Bezpečnostní data: Proč Anthropic změnu provedl

Anthropic svůj krok opírá o kontrolovanou studii, která poukazuje na to, co společnost nazývá nefunkčním modelem kontroly. Studie se zúčastnilo 1 053 placených profesionálních testerů . Vědci v každé relaci nahradili jednu běžnou výzvu k potvrzení jasně nebezpečným příkazem a zaznamenali, zda ho tester schválil. Výsledky:

• Klasifikátor auto režimu zachytil 89 % vložených nebezpečných příkazů (937 z 1 053) .
• Lidští testeři klikající přes výzvy zachytili jen 13,6 % (143 z 1 053) .
• Uživatelé schválili 97 % všech zobrazených výzev k potvrzení .
• Míra detekce u lidí klesla z přibližně 17 % na začátku relace na zhruba 5 % po padesáti a více předchozích schváleních .

Anthropic také změřil škodlivé chování v produkčním prostředí: 2,4 % relací v auto režimu vykazovalo škodlivé chování oproti 6,3 % u ručně schválených relací . Nezávislé testování společností Trajectory Labs zjistilo, že se žádný z 720 nepřímých prompt injection útoků proti Claude Code s povoleným auto režimem nezdařil, zatímco u OpenAI Codex byl v srovnatelném testu úspěšnost 19 % .

Ve všech testovaných ukazatelích auto režim podle Anthropicu buď vyrovnal, nebo překonal ruční lidskou kontrolu .

Podpora Borise Chernyho

Boris Cherny, vedoucí Claude Code v Anthropicu, je hlasitým zastáncem auto režimu. V příspěvku na X (dříve Twitter) z 7. srpna 2026 napsal: „Tým a já používáme Auto režim výhradně, a to už mnoho měsíců. Nedovedu si představit, že bychom se vraceli k výzvám k potvrzení! Opravdu se těším, až to předáme všem.“

Cherny opakovaně označil auto režim za svůj nejdůležitější tip, jak z Claude Code vytěžit maximum, a nazval ho „klíčovým stavebním kamenem pro multi-clauding“ – tedy spouštění několika paralelních relací současně .

Nové bezpečnostní funkce zavedené spolu se změnou výchozího nastavení

Spolu s nastavením auto režimu jako výchozího přidal Anthropic několik nových bezpečnostních prvků:

• Tvrdé blokace (hard denies) pro pokusy o krádež dat .
• Výslovná pravidla pro nakládání s tajnými údaji (secrets) a operace git push .
• Konfigurovatelná pravidla povolení/blokace, takže uživatelé a organizace mohou klasifikátoru sdělit, kterým repozitářům, cloudovým bucketům a doménám důvěřují .
• Automatický pád do manuálního režimu po opakovaných blocích klasifikátoru .
• Pravidla blokace a explicitního dotazu se vyhodnocují před klasifikátorem, takže stále blokují nebo se ptají bez ohledu na rozhodnutí klasifikátoru .

Anthropic také s okamžitou platností přestal uživatelům tarifů Pro, Max a Team účtovat režii za tokeny spotřebované klasifikátorem .

Koho se změna týká

Tarif	Mění se výchozí nastavení?
Claude Pro	Ano, od 14. srpna
Claude Max	Ano, od 14. srpna
Team	Ano, od 14. srpna
Enterprise	Ne, zůstává dobrovolný
Claude API	Ne, zůstává dobrovolný
Cloudové platformy (Bedrock, Vertex, Foundry)	Ne, zůstává dobrovolný

Uživatelé, kteří chtějí ponechat ruční výzvy k potvrzení, mají stále možnost nastavit jiný výchozí režim. Správci mohou také vynutit celoorganizační výchozí nastavení, které tuto změnu přepíše .