Claude Code Auto Mode bliver standard: Anthropics klassifikator fangede 89 % af farlige kommandoer mod 13,6 % for mennesker

Anthropic har ændret måden, hvorpå udviklere godkender handlinger i Claude Code. Fra 14. august 2026 gjorde virksomheden auto mode til standardtilladelsesindstillingen for nye sessioner på sine Pro-, Max- og Team-abonnementer . I stedet for at stoppe op og bede brugeren om godkendelse før hver filredigering, shell-kommando eller netværkskald, sender Claude Code nu hvert værktøjskald gennem en dedikeret klassifikatormodel, der i realtid afgør, om handlingen er sikker at udføre . Anthropic siger, at ændringen er bakket op af en kontrolleret undersøgelse, der viste, at klassifikatoren fangede 89 % af bevidst indsatte farlige kommandoer, sammenlignet med kun 13,6 % fanget af menneskelige testere, der klikkede sig igennem tilladelsesprompter .

Hvad ændrer sig den 14. august

Auto mode i sig selv er ikke en ny funktion – den blev først introduceret som en eksperimentel mulighed i marts 2026 . Det, der ændrede sig den 14. august, er standarden: enhver ny Claude Code-session startet på et Pro-, Max- eller Team-abonnement starter nu i auto mode, medmindre en bruger eller organisationsadministrator har fastlåst en anden standard . Skiftet gælder ikke for Claude Enterprise, Claude API eller cloud-platforms-implementeringer (AWS Bedrock, Google Clouds Agent Platform, Microsoft Foundry), som foreløbig forbliver valgfrie . Anthropic har meddelt, at de planlægger at gøre auto mode til standard på tværs af disse tjenester inden for den følgende måned .

Hvis du allerede har sat en personlig standard før 14. august, kan du modtage en engangsprompt i appen, der spørger, om du vil skifte til auto mode . Organisationsfastlåste standarder tilsidesættes ikke .

Hvordan auto mode fungerer

I auto mode stopper Claude Code ikke for at vise en tilladelsesprompt ved hver handling. I stedet evalueres hvert værktøjskald af en separat klassifikatormodel, hvis opgave er at vurdere, om handlingen er sikker at udføre . Klassifikatoren er designet til at blokere handlinger, der er irreversible, destruktive eller rettet uden for brugerens eget miljø .

Når klassifikatoren blokerer en kommando, finder Claude typisk en sikrere måde at fortsætte på eller spørger brugeren direkte om bekræftelse . Hvis klassifikatoren blokerer tre handlinger i træk, eller tyve i løbet af en enkelt session, falder sessionen automatisk tilbage til manuel tilladelsestilstand, hvilket sikrer, at systemet ikke kan gå i stå på usikre opgaver .

Sikkerhedsdataene: Hvorfor Anthropic foretog skiftet

Anthropics begrundelse er baseret på en kontrolleret undersøgelse, der fremhæver, hvad virksomheden kalder en brudt gennemgangsmodel. Undersøgelsen involverede 1.053 betalte professionelle testere . Forskere byttede en enkelt tilladelsesprompt i hver session ud med en tydelig farlig kommando og registrerede, om testeren godkendte den. Resultaterne:

• Auto mode-klassifikatoren fangede 89 % af de indsatte farlige kommandoer (937 af 1.053) .
• Menneskelige testere, der klikkede sig igennem prompter, fangede kun 13,6 % (143 af 1.053) .
• Brugere godkendte 97 % af de tilladelsesprompter, de fik vist .
• Menneskelig detektionsrate faldt fra cirka 17 % tidligt i en session til omkring 5 % efter halvtreds eller flere tidligere godkendelser .

Anthropic målte også skade på produktionsniveau: 2,4 % af auto mode-sessioner viste skadelig adfærd mod 6,3 % af manuelt godkendte sessioner . Uafhængig tredjepartstest fra Trajectory Labs viste, at nul ud af 720 indirekte prompt-injektionsangreb lykkedes mod Claude Code med auto mode aktiveret, sammenlignet med en succesrate på 19 % mod OpenAIs Codex i en sammenlignelig test .

På alle testede mål matchede eller overgik auto mode manuel menneskelig gennemgang .

Boris Chernys anbefaling

Boris Cherny, leder af Claude Code hos Anthropic, har været en ivrig fortaler for auto mode. I et opslag på X (tidligere Twitter) den 7. august 2026 skrev han: "Teamet og jeg bruger Auto mode udelukkende og har gjort det i mange måneder. Jeg kunne ikke forestille mig at vende tilbage til tilladelsesprompter! Virkelig spændt på at få dette ud til alle."

Cherny har gentagne gange beskrevet auto mode som sit bedste tip til at få mest muligt ud af Claude Code og kaldt det "den grundlæggende byggesten til multi-clauding" – at køre flere parallelle sessioner samtidigt .

Nye sikkerhedsfunktioner tilføjet sammen med standardændringen

Sammen med at gøre auto mode til standard introducerede Anthropic adskillige nye sikkerhedskontroller:

• Hard blocks mod forsøg på dataeksfiltration .
• Eksplicitte regler for håndtering af hemmeligheder og git push-operationer .
• Konfigurerbare tilladelses-/blokeringsregler, så brugere og organisationer kan fortælle klassifikatoren, hvilke repositories, cloud-buckets og domæner der er betroede .
• Automatisk tilbagefald til manuel tilstand efter gentagne klassifikatorblokeringer .
• Blokerings- og eksplicitte spørgsregler evalueres før klassifikatoren, hvilket betyder, at de stadig blokerer eller spørger, uanset hvad klassifikatoren beslutter .

Anthropic stoppede også med at opkræve Pro-, Max- og Team-brugere for klassifikatorens token-overhead, med øjeblikkelig virkning .

Hvem er berørt

Plan	Skifter standard?
Claude Pro	Ja, gældende fra 14. august
Claude Max	Ja, gældende fra 14. august
Team	Ja, gældende fra 14. august
Enterprise	Nej, forbliver valgfrit foreløbig
Claude API	Nej, forbliver valgfrit foreløbig
Cloud-platforme (Bedrock, Vertex, Foundry)	Nej, forbliver valgfrit foreløbig

For brugere, der ønsker at beholde manuelle tilladelsesprompter, er den eksisterende mulighed for at fastlåse en anden standard stadig tilgængelig. Administratorer kan også håndhæve organisationsdækkende standarder, der tilsidesætter ændringen .