Claude Code Kini Pakai Auto Mode Secara Default

Pada 14 Agustus 2026, Anthropic secara fundamental mengubah cara developer menyetujui tindakan di Claude Code. Mulai tanggal tersebut, auto mode menjadi pengaturan izin default untuk sesi baru pada paket Pro, Max, dan Team . Alih-alih berhenti meminta persetujuan pengguna untuk setiap pengeditan file, perintah shell, atau panggilan jaringan, Claude Code kini mengarahkan setiap panggilan alat melalui model pengklasifikasi khusus yang memutuskan secara real-time apakah tindakan tersebut aman untuk dijalankan . Anthropic menyatakan perubahan ini didukung oleh studi terkontrol yang menunjukkan pengklasifikasi berhasil menangkap 89% perintah berbahaya yang sengaja disisipkan, dibandingkan hanya 13,6% yang ditangkap oleh penguji manusia yang mengklik izin .

Apa yang Berubah pada 14 Agustus

Auto mode sebenarnya bukan fitur baru — fitur ini pertama kali diperkenalkan sebagai opsi eksperimental pada Maret 2026 . Yang berubah pada 14 Agustus adalah nilai default-nya: setiap sesi Claude Code baru yang dimulai pada paket Pro, Max, atau Team kini diluncurkan dalam mode otomatis, kecuali jika pengguna atau administrator organisasi telah menetapkan default lain . Peralihan ini tidak berlaku untuk Claude Enterprise, Claude API, atau platform cloud (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry), yang masih bersifat opt-in untuk saat ini . Anthropic menyatakan berencana menjadikan auto mode sebagai default di seluruh layanan tersebut dalam waktu satu bulan ke depan .

Jika Anda sudah menetapkan default pribadi sebelum 14 Agustus, Anda mungkin menerima notifikasi one-time di aplikasi yang menanyakan apakah ingin beralih ke auto mode . Default yang ditetapkan oleh organisasi tidak akan ditimpa .

Cara Kerja Auto Mode

Dalam auto mode, Claude Code tidak berhenti untuk menampilkan permintaan izin pada setiap tindakan. Sebagai gantinya, setiap panggilan alat dievaluasi oleh model pengklasifikasi terpisah yang bertugas menilai apakah tindakan tersebut aman untuk dieksekusi . Pengklasifikasi ini dirancang untuk memblokir tindakan yang bersifat ireversibel, destruktif, atau diarahkan ke luar lingkungan pengguna .

Ketika pengklasifikasi memblokir suatu perintah, Claude biasanya akan mencari cara yang lebih aman untuk melanjutkan atau langsung meminta konfirmasi dari pengguna . Jika pengklasifikasi memblokir tiga tindakan berturut-turut, atau dua puluh tindakan dalam satu sesi, sesi tersebut secara otomatis akan kembali ke mode izin manual, memastikan sistem tidak berhenti secara diam-diam pada tugas yang tidak aman .

Data Keamanan: Mengapa Anthropic Beralih

Alasan Anthropic didasarkan pada studi terkontrol yang menyoroti apa yang disebut perusahaan sebagai model review yang rusak. Studi tersebut melibatkan 1.053 penguji profesional berbayar . Para peneliti mengganti satu permintaan izin dalam setiap sesi dengan perintah yang jelas-jelas berbahaya dan mencatat apakah penguji menyetujuinya. Hasilnya:

• Pengklasifikasi auto mode menangkap 89% perintah berbahaya yang disisipkan (937 dari 1.053) .
• Penguji manusia yang mengklik izin hanya menangkap 13,6% (143 dari 1.053) .
• Pengguna menyetujui 97% permintaan izin yang ditampilkan kepada mereka .
• Tingkat deteksi manusia menurun dari sekitar 17% di awal sesi menjadi sekitar 5% setelah lebih dari lima puluh persetujuan sebelumnya .

Anthropic juga mengukur dampak buruk di tingkat produksi: 2,4% sesi auto mode menunjukkan perilaku berbahaya dibandingkan dengan 6,3% sesi yang disetujui manual . Pengujian pihak ketiga independen oleh Trajectory Labs menemukan bahwa nol dari 720 serangan indirect prompt injection berhasil menembus Claude Code dengan auto mode aktif, dibandingkan dengan tingkat keberhasilan 19% melawan OpenAI Codex dalam pengujian yang sebanding .

Pada setiap metrik yang diuji, Anthropic menyatakan bahwa auto mode menyamai atau mengungguli review manual manusia .

Dukungan Boris Cherny

Boris Cherny, kepala Claude Code di Anthropic, telah menjadi pendukung vokal auto mode. Dalam sebuah unggahan di X (sebelumnya Twitter) pada 7 Agustus 2026, ia menulis: "Tim saya dan saya menggunakan Auto mode secara eksklusif, dan sudah berbulan-bulan. Saya tidak bisa membayangkan kembali ke permintaan izin! Saya sangat bersemangat untuk memberikan ini kepada semua orang."

Cherny berulang kali menggambarkan auto mode sebagai tip nomor satu untuk mendapatkan hasil maksimal dari Claude Code, menyebutnya sebagai "blok bangunan utama untuk multi-clauding" — menjalankan beberapa sesi paralel secara bersamaan .

Fitur Keamanan Baru yang Ditambahkan

Bersamaan dengan menjadikan auto mode sebagai default, Anthropic memperkenalkan beberapa kontrol keamanan baru:

• Larangan keras untuk upaya data exfiltration .
• Aturan eksplisit untuk penanganan secrets dan operasi git push .
• Aturan blokir/izinkan yang dapat dikonfigurasi sehingga pengguna dan organisasi dapat memberi tahu pengklasifikasi repositori, bucket cloud, dan domain mana yang tepercaya .
• Fallback otomatis ke mode manual setelah pemblokiran berulang oleh pengklasifikasi .
• Aturan tolak dan minta eksplisit dievaluasi sebelum pengklasifikasi, artinya aturan ini tetap memblokir atau meminta izin terlepas dari apa yang diputuskan pengklasifikasi .

Anthropic juga berhenti membebani biaya token pengklasifikasi kepada pengguna Pro, Max, dan Team, efektif mulai saat itu juga .

Siapa yang Terkena Dampak

Paket	Default berubah?
Claude Pro	Ya, berlaku 14 Agustus
Claude Max	Ya, berlaku 14 Agustus
Team	Ya, berlaku 14 Agustus
Enterprise	Tidak, tetap opt-in untuk saat ini
Claude API	Tidak, tetap opt-in untuk saat ini
Platform Cloud (Bedrock, Vertex, Foundry)	Tidak, tetap opt-in untuk saat ini

Bagi pengguna yang ingin tetap menggunakan izin manual, opsi untuk menyematkan default yang berbeda masih tersedia. Administrator juga dapat memberlakukan default di seluruh organisasi yang dapat menggantikan perubahan ini .