Claude Code ya no pide permiso para todo: Anthropic activa el modo automático por defecto

Si ya habías establecido un valor por defecto personal antes del 14 de agosto, es posible que recibas una única notificación en la aplicación preguntándote si deseas cambiar al modo automático . Los valores por defecto fijados por la organización no se sobrescriben .

Cómo funciona el modo automático

En modo automático, Claude Code no se detiene para mostrar una ventana de permiso en cada acción. En su lugar, cada llamada de herramienta es evaluada por un modelo clasificador independiente cuya tarea es juzgar si la acción es segura de ejecutar . El clasificador está diseñado para bloquear acciones que sean irreversibles, destructivas o que estén dirigidas fuera del entorno del usuario .

Cuando el clasificador bloquea un comando, Claude normalmente encuentra una forma más segura de proceder o pide confirmación directamente al usuario . Si el clasificador bloquea tres acciones seguidas, o veinte en una misma sesión, la sesión vuelve automáticamente al modo de permisos manual, lo que garantiza que el sistema no pueda quedarse bloqueado en silencio en tareas inseguras .

Los datos de seguridad: por qué Anthropic hizo el cambio

La razón de Anthropic se basa en un estudio controlado que pone de manifiesto lo que la compañía denomina un modelo de revisión roto. En el estudio participaron 1.053 evaluadores profesionales remunerados . Los investigadores reemplazaron una única ventana de permiso en cada sesión por un comando claramente peligroso y registraron si el evaluador lo aprobaba. Los resultados:

• Clasificador en modo automático detectó el 89% de los comandos peligrosos inyectados (937 de 1.053) .
• Evaluadores humanos haciendo clic en las ventanas detectaron solo el 13,6% (143 de 1.053) .
• Los usuarios aprobaron el 97% de las ventanas de permiso que se les mostraron .
• La tasa de detección humana cayó de aproximadamente el 17% al principio de una sesión a cerca del 5% después de cincuenta o más aprobaciones previas .

Anthropic también midió el daño a nivel de producción: el 2,4% de las sesiones en modo automático mostraron comportamiento dañino frente al 6,3% de las sesiones aprobadas manualmente . Las pruebas independientes de terceros realizadas por Trajectory Labs descubrieron que ninguno de los 720 ataques de inyección indirecta de indicaciones tuvo éxito contra Claude Code con el modo automático activado, en comparación con una tasa de éxito del 19% contra OpenAI Codex en una prueba comparable .

En todas las medidas probadas, Anthropic afirma que el modo automático igualó o superó a la revisión manual humana .

El respaldo de Boris Cherny

Boris Cherny, jefe de Claude Code en Anthropic, ha sido un firme defensor del modo automático. En una publicación en X (antes Twitter) el 7 de agosto de 2026, escribió: "El equipo y yo usamos el modo automático exclusivamente, y lo hemos hecho durante muchos meses. ¡No podría imaginarme volver a las ventanas de permisos! Estoy muy emocionado de compartir esto con todos."

Cherny ha descrito repetidamente el modo automático como su principal consejo para sacar el máximo partido a Claude Code, llamándolo "el bloque de construcción clave para el multi-claude", es decir, ejecutar múltiples sesiones en paralelo simultáneamente .

Nuevas funciones de seguridad añadidas junto con el cambio por defecto

Junto con la activación del modo automático por defecto, Anthropic introdujo varios controles de seguridad nuevos:

• Denegaciones firmes para intentos de exfiltración de datos .
• Reglas explícitas para el manejo de secretos y operaciones git push .
• Reglas configurables de permitir/bloquear para que los usuarios y las organizaciones puedan indicar al clasificador qué repositorios, buckets en la nube y dominios son de confianza .
• Retroceso automático al modo manual después de bloqueos repetidos del clasificador .
• Reglas de denegación y solicitud explícita que se evalúan antes que el clasificador, por lo que aún bloquean o solicitan independientemente de lo que decida el clasificador .

Anthropic también dejó de cobrar a los usuarios de Pro, Max y Team por el consumo adicional de tokens del clasificador, con efecto inmediato .

¿A quién afecta?

Para los usuarios que deseen mantener las ventanas de permisos manuales, la opción de fijar un valor por defecto diferente sigue estando disponible. Los administradores también pueden imponer valores por defecto para toda la organización que anulen el cambio .