Anthropic sostituisce l'approvazione umana con un classificatore AI: Claude Code passa all'auto mode

A partire dal 14 agosto 2026, le nuove sessioni di Claude Code sui piani Pro, Max e Team partiranno in auto mode per impostazione predefinita, a meno che l'utente non abbia fissato manualmente un'altra modalità o che un amministratore non abbia imposto una policy diversa . L'auto mode sostituisce le richieste di approvazione umana per ogni singolo comando con un classificatore dedicato che valuta ogni chiamata (comandi shell, scritture su file, ecc.) confrontandola con la richiesta dell'utente e il contesto ambientale prima dell'esecuzione . Il classificatore blocca le azioni che ritiene rischiose e lascia procedere senza interruzioni quelle a basso rischio .

La "stanchezza da conferma" che ha reso necessario il cambiamento

La telemetria interna di Anthropic ha rivelato che gli utenti approvano il 97% delle richieste di autorizzazione, indipendentemente dalla pericolosità del comando . Questo tasso di approvazione quasi universale non riflette una valutazione attenta, ma un clic abituale, specialmente nelle sessioni lunghe dove l'affaticamento da conferma diventa rapidamente insostenibile . Nello studio controllato, il tasso di rifiuto umano è crollato dal già basso 13,6% a circa il 5% dopo 50+ richieste, confermando che il modello di approvazione singola si degrada gravemente nel tempo .

89% di blocco automatico contro il rifiuto umano: i dati dello studio su 1.053 persone

• Tasso di intercettazione umano: In un test in doppio cieco con 1.053 professionisti retribuiti, un comando pericoloso nascosto è stato bloccato solo nel 13,6% dei casi (143 persone su 1.053 lo hanno rifiutato) . Dopo 50 richieste, la percentuale è scesa a circa il 5% .
• Tasso di intercettazione dell'auto mode: Il classificatore ha bloccato l'89% degli stessi comandi pericolosi .
• In produzione, le sessioni approvate manualmente hanno prodotto danni involontari con una frequenza doppia rispetto alle sessioni in auto mode .

Rischi residui: 11% di mancato blocco e zero intercettazioni di prompt injection

• 11% di mancato blocco: Il classificatore non riesce a bloccare circa l'11% dei comandi pericolosi .
• Valutazioni avversarie sintetiche: Esercitazioni di red-teaming di terze parti hanno ulteriormente ridotto il tasso di mancato blocco del classificatore, ma non hanno potuto eliminarlo del tutto . Il sistema non ha intercettato nessun attacco di prompt injection nei test, anche se questo potrebbe riflettere la progettazione del test piuttosto che un'immunità generale .
• Casi limite: Comandi malevoli altamente innovativi o offuscati che escono dalla distribuzione di addestramento del classificatore rimangono un rischio residuo .

Garanzie e meccanismi di override

• Il classificatore valuta ogni chiamata in modo indipendente: l'auto mode non è una concessione di autorizzazione generale .
• Gli utenti possono tornare alla modalità di approvazione manuale in qualsiasi momento durante una sessione .
• Gli amministratori dei piani Team ed Enterprise possono fissare una modalità predefinita (manuale o automatica) per l'intera organizzazione, sovrascrivendo l'impostazione predefinita a livello di utente .
• Il programma di red-teaming esterno di Anthropic continua a sondare e rinforzare il classificatore .
• Per i clienti Enterprise, l'auto mode rimane inizialmente facoltativa, con un passaggio predefinito previsto entro circa un mese dal lancio iniziale .

Rollout e implicazioni di prezzo per segmento

Segmento	Predefinito dal 14 agosto?	Impatto sul prezzo
Pro ($20/mese)	Sì: le nuove sessioni partiranno in auto mode	Nessun costo aggiuntivo; Anthropic ha smesso di addebitare i token del classificatore per questi piani
Max ($100–$200/mese)	Sì	Stesso: i costi dei token del classificatore sono assorbiti
Team ($25–$125/utente/mese)	Sì	Stesso: nessuna commissione aggiuntiva per posto per l'auto mode
Enterprise ($20/posto + API)	Solo su scelta per ora; predefinito previsto entro ~1 mese	Nessun costo aggiuntivo annunciato; costi del classificatore assorbiti
Utenti API	Non influenzati dal cambiamento a livello di abbonamento; l'API è a consumo per token	I prezzi dell'API Claude Code rimangono $2/$10 per MTok (promozionali fino al 31 agosto) per Sonnet 5; le distribuzioni aziendali costano in media ~$13/sviluppatore/giorno o $150–250/sviluppatore/mese
Utenti piattaforma cloud (VS Code, JetBrains, CLI)	Sì: l'auto mode è la nuova impostazione predefinita su tutte le superfici per Pro/Max/Team	Come sopra: i token del classificatore sono ora inclusi nel prezzo dell'abbonamento

Nota chiave sui prezzi: Anthropic ha confermato di aver smesso di addebitare agli utenti di questi piani i token aggiuntivi del classificatore consumati dall'auto mode: tali costi sono ora assorbiti nell'abbonamento esistente .