Claude Code का ऑटो मोड अब डिफ़ॉल्ट: Anthropic का क्लासिफ़ायर 89% खतरनाक कमांड पकड़ता है, जबकि इंसान सिर्फ 13.6%

Anthropic ने Claude Code में डेवलपर्स के कार्यों को मंज़ूरी देने के तरीके में एक बुनियादी बदलाव किया है। 14 अगस्त, 2026 को, कंपनी ने अपने Pro, Max और Team प्लान पर नए सेशन के लिए ऑटो मोड को डिफ़ॉल्ट अनुमति सेटिंग बना दिया । अब Claude Code हर फ़ाइल एडिट, शेल कमांड या नेटवर्क कॉल से पहले उपयोगकर्ता से अनुमति माँगने के बजाय, प्रत्येक टूल कॉल को एक समर्पित क्लासिफ़ायर मॉडल के माध्यम से रूट करता है जो रियल टाइम में तय करता है कि कार्रवाई आगे बढ़ने के लिए सुरक्षित है या नहीं । Anthropic का कहना है कि यह बदलाव एक नियंत्रित अध्ययन पर आधारित है जिसमें क्लासिफ़ायर ने 89% जानबूझकर डाले गए खतरनाक कमांड को पकड़ा, जबकि अनुमति प्रॉम्प्ट के माध्यम से क्लिक करने वाले इंसानी टेस्टर्स ने केवल 13.6% को पकड़ा ।

14 अगस्त को क्या बदला

ऑटो मोड कोई नई सुविधा नहीं है — इसे पहली बार मार्च 2026 में एक प्रायोगिक विकल्प के रूप में पेश किया गया था । 14 अगस्त को जो बदला वह यह है कि अब Pro, Max या Team प्लान पर शुरू किया गया कोई भी नया Claude Code सेशन ऑटो मोड में लॉन्च होगा, जब तक कि उपयोगकर्ता या संगठन प्रशासक ने कोई अलग डिफ़ॉल्ट सेट न किया हो । यह परिवर्तन Claude Enterprise, Claude API, या क्लाउड-प्लेटफ़ॉर्म डिप्लॉयमेंट (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry) पर लागू नहीं होता है, जो अभी भी ऑप्ट-इन ही हैं । Anthropic ने अगले महीने के भीतर इन सेवाओं पर भी ऑटो मोड को डिफ़ॉल्ट बनाने की योजना बनाई है ।

यदि आपने 14 अगस्त से पहले ही एक व्यक्तिगत डिफ़ॉल्ट सेट कर लिया था, तो आपको एक बार का इन-ऐप प्रॉम्प्ट मिल सकता है जो पूछेगा कि क्या आप ऑटो मोड पर स्विच करना चाहते हैं । संगठन द्वारा पिन किए गए डिफ़ॉल्ट को ओवरराइड नहीं किया जाएगा ।

ऑटो मोड कैसे काम करता है

ऑटो मोड में, Claude Code हर कार्रवाई पर अनुमति प्रॉम्प्ट प्रदर्शित करने के लिए रुकता नहीं है। इसके बजाय, प्रत्येक टूल कॉल का मूल्यांकन एक अलग क्लासिफ़ायर मॉडल द्वारा किया जाता है जिसका काम यह तय करना है कि कार्रवाई निष्पादित करना सुरक्षित है या नहीं । क्लासिफ़ायर उन कार्रवाइयों को ब्लॉक करने के लिए डिज़ाइन किया गया है जो अपरिवर्तनीय, विनाशकारी या उपयोगकर्ता के अपने वातावरण के बाहर लक्षित हों ।

जब क्लासिफ़ायर किसी कमांड को ब्लॉक करता है, तो Claude आमतौर पर आगे बढ़ने का कोई सुरक्षित रास्ता खोजता है या सीधे उपयोगकर्ता से पुष्टि माँगता है । यदि क्लासिफ़ायर लगातार तीन कार्रवाइयों को ब्लॉक करता है, या एक सेशन में बीस को ब्लॉक करता है, तो सेशन स्वचालित रूप से मैन्युअल अनुमति मोड पर वापस आ जाता है, यह सुनिश्चित करते हुए कि सिस्टम असुरक्षित कार्यों पर चुपचाप अटका न रहे ।

सुरक्षा डेटा: Anthropic ने स्विच क्यों किया

Anthropic का तर्क एक नियंत्रित अध्ययन पर आधारित है जो उस चीज़ को उजागर करता है जिसे कंपनी एक टूटा हुआ समीक्षा मॉडल कहती है। इस अध्ययन में 1,053 भुगतान करने वाले पेशेवर टेस्टर शामिल थे । शोधकर्ताओं ने प्रत्येक सेशन में एक अनुमति प्रॉम्प्ट को स्पष्ट रूप से खतरनाक कमांड से बदल दिया और रिकॉर्ड किया कि क्या टेस्टर ने इसे मंज़ूरी दी। परिणाम:

• ऑटो मोड क्लासिफ़ायर ने 89% (1,053 में से 937) इंजेक्ट किए गए खतरनाक कमांड को पकड़ा ।
• इंसानी टेस्टर्स ने प्रॉम्प्ट पर क्लिक करते हुए केवल 13.6% (1,053 में से 143) को पकड़ा ।
• उपयोगकर्ताओं ने उन्हें दिखाए गए 97% अनुमति प्रॉम्प्ट को मंज़ूरी दी ।
• इंसानी पहचान दर एक सेशन की शुरुआत में लगभग 17% से घटकर पचास या अधिक पूर्व अनुमोदनों के बाद लगभग 5% रह गई ।

Anthropic ने प्रोडक्शन-स्तर के नुकसान को भी मापा: 2.4% ऑटो मोड सेशन में हानिकारक व्यवहार दिखा, जबकि हाथ से अनुमोदित सेशन में यह 6.3% था । Trajectory Labs द्वारा स्वतंत्र तृतीय-पक्ष परीक्षण में पाया गया कि ऑटो मोड सक्षम होने पर 720 अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन हमलों में से शून्य Claude Code के खिलाफ सफल हुए, जबकि OpenAI के Codex के खिलाफ एक तुलनीय परीक्षण में 19% सफलता दर थी ।

प्रत्येक परीक्षण किए गए माप पर, Anthropic का कहना है कि ऑटो मोड ने मैन्युअल मानव समीक्षा को बराबर किया या उससे बेहतर प्रदर्शन किया ।

बोरिस चेर्नी का समर्थन

Anthropic में Claude Code के प्रमुख बोरिस चेर्नी, ऑटो मोड के एक मुखर समर्थक रहे हैं। 7 अगस्त, 2026 को X (पूर्व में Twitter) पर एक पोस्ट में, उन्होंने लिखा: "टीम और मैं विशेष रूप से ऑटो मोड का उपयोग करते हैं, और कई महीनों से कर रहे हैं। मैं अनुमति प्रॉम्प्ट पर वापस जाने की कल्पना भी नहीं कर सकता! वास्तव में इसे सभी तक पहुँचाने के लिए उत्साहित हूँ।"

चेर्नी ने बार-बार ऑटो मोड को Claude Code से अधिकतम लाभ उठाने के लिए अपनी नंबर एक टिप के रूप में वर्णित किया है, इसे "मल्टी-क्लॉडिंग के लिए मुख्य बिल्डिंग ब्लॉक" कहा है — एक साथ कई समानांतर सत्र चलाना ।

डिफ़ॉल्ट बदलाव के साथ जोड़ी गईं नई सुरक्षा सुविधाएँ

ऑटो मोड को डिफ़ॉल्ट बनाने के साथ, Anthropic ने कई नए सुरक्षा नियंत्रण भी पेश किए:

• डेटा एक्सफ़िलट्रेशन प्रयासों के लिए हार्ड डिनाइज़
• सीक्रेट्स हैंडलिंग और git push ऑपरेशन के लिए स्पष्ट नियम
• कॉन्फ़िगरेबल अलाउ/ब्लॉक नियम ताकि उपयोगकर्ता और संगठन क्लासिफ़ायर को बता सकें कि कौन से रिपॉजिटरी, क्लाउड बकेट और डोमेन विश्वसनीय हैं
• बार-बार क्लासिफ़ायर ब्लॉक के बाद मैन्युअल मोड में ऑटोमैटिक फ़ॉलबैक
• डिनाइ और एक्सप्लिसिट आस्क नियम क्लासिफ़ायर से पहले मूल्यांकन किए जाते हैं, जिसका अर्थ है कि वे क्लासिफ़ायर के निर्णय की परवाह किए बिना ब्लॉक या प्रॉम्प्ट करते हैं

Anthropic ने Pro, Max और Team उपयोगकर्ताओं से क्लासिफ़ायर के टोकन ओवरहेड के लिए शुल्क लेना भी तुरंत प्रभाव से बंद कर दिया ।

कौन प्रभावित है

प्लान	क्या डिफ़ॉल्ट बदलता है?
Claude Pro	हाँ, 14 अगस्त से प्रभावी
Claude Max	हाँ, 14 अगस्त से प्रभावी
टीम	हाँ, 14 अगस्त से प्रभावी
एंटरप्राइज़	नहीं, अभी भी ऑप्ट-इन
Claude API	नहीं, अभी भी ऑप्ट-इन
क्लाउड प्लेटफ़ॉर्म (Bedrock, Vertex, Foundry)	नहीं, अभी भी ऑप्ट-इन

जो उपयोगकर्ता मैन्युअल अनुमति प्रॉम्प्ट रखना चाहते हैं, उनके लिए अलग डिफ़ॉल्ट पिन करने का मौजूदा विकल्प उपलब्ध है। प्रशासक संगठन-व्यापी डिफ़ॉल्ट भी लागू कर सकते हैं जो इस बदलाव को ओवरराइड करते हैं ।