Anthropic Jadikan Auto Mode Pilihan Lalai Claude Code: Pengelas AI Tangkap 89% Arahan Berbahaya Berbanding 13.6% oleh Manusia

Anthropic telah mengubah secara asas cara pembangun meluluskan tindakan dalam Claude Code. Pada 14 Ogos 2026, syarikat itu menjadikan auto mode sebagai tetapan kebenaran lalai untuk sesi baharu pada pelan Pro, Max, dan Team . Daripada berhenti untuk meminta kelulusan pengguna sebelum setiap suntingan fail, arahan shell, atau panggilan rangkaian, Claude Code kini menghala setiap panggilan alatan melalui model pengelas khusus yang memutuskan dalam masa nyata sama ada tindakan itu selamat untuk diteruskan . Anthropic menyatakan perubahan ini disokong oleh kajian terkawal yang menunjukkan pengelas berjaya menangkap 89% arahan berbahaya yang sengaja disuntik, berbanding hanya 13.6% yang ditangkap oleh penguji manusia yang mengklik melalui prompt kebenaran .

Apa Yang Berubah Pada 14 Ogos

Auto mode itu sendiri bukanlah ciri baharu — ia mula diperkenalkan sebagai pilihan eksperimen pada Mac 2026 . Apa yang berubah pada 14 Ogos adalah tetapan lalai: mana-mana sesi Claude Code baharu yang dimulakan pada pelan Pro, Max, atau Team kini dilancarkan dalam auto mode melainkan pengguna atau pentadbir organisasi telah menetapkan lalai yang berbeza . Peralihan ini tidak terpakai kepada Claude Enterprise, Claude API, atau penggunaan platform awan (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry), yang kekal sebagai pilihan untuk masa ini . Anthropic menyatakan hasrat untuk menjadikan auto mode sebagai lalai merentas perkhidmatan tersebut dalam tempoh sebulan akan datang .

Jika anda telah menetapkan lalai peribadi sebelum 14 Ogos, anda mungkin menerima prompt satu masa dalam aplikasi yang menawarkan pilihan untuk bertukar ke auto mode . Lalai yang ditetapkan oleh organisasi tidak akan ditimpa .

Bagaimana Auto Mode Berfungsi

Dalam auto mode, Claude Code tidak berhenti untuk memaparkan prompt kebenaran pada setiap tindakan. Sebaliknya, setiap panggilan alatan dinilai oleh model pengelas berasingan yang tugasnya adalah untuk menilai sama ada tindakan itu selamat untuk dilaksanakan . Pengelas direka bentuk untuk menyekat tindakan yang tidak boleh diterbalikkan, memusnahkan, atau disasarkan ke luar persekitaran pengguna sendiri .

Apabila pengelas menyekat arahan, Claude biasanya akan mencari cara yang lebih selamat untuk meneruskan atau bertanya kepada pengguna secara langsung untuk pengesahan . Jika pengelas menyekat tiga arahan berturut-turut, atau dua puluh merentas satu sesi, sesi tersebut secara automatik akan beralih kembali ke mod kebenaran manual, memastikan sistem tidak boleh terhenti secara senyap pada tugas yang tidak selamat .

Data Keselamatan: Mengapa Anthropic Membuat Peralihan Ini

Justifikasi Anthropic adalah berdasarkan kajian terkawal yang menonjolkan apa yang syarikat panggil model semakan yang rosak. Kajian itu melibatkan 1,053 penguji profesional bergaji . Penyelidik menukar satu prompt kebenaran dalam setiap sesi dengan arahan yang jelas berbahaya dan merekodkan sama ada penguji meluluskannya. Hasilnya:

• Pengelas auto mode menangkap 89% daripada arahan berbahaya yang disuntik (937 daripada 1,053) .
• Penguji manusia yang mengklik melalui prompt hanya menangkap 13.6% (143 daripada 1,053) .
• Pengguna meluluskan 97% daripada prompt kebenaran yang ditunjukkan kepada mereka .
• Kadar pengesanan manusia merosot daripada kira-kira 17% pada awal sesi kepada kira-kira 5% selepas lima puluh atau lebih kelulusan sebelumnya .

Anthropic juga mengukur kemudaratan di peringkat pengeluaran: 2.4% sesi auto mode menunjukkan tingkah laku berbahaya berbanding 6.3% sesi yang diluluskan secara manual . Ujian bebas pihak ketiga oleh Trajectory Labs mendapati bahawa sifar daripada 720 serangan suntikan prompt tidak langsung berjaya terhadap Claude Code dengan auto mode diaktifkan, berbanding kadar kejayaan 19% terhadap OpenAI's Codex dalam ujian setanding .

Pada setiap ukuran yang diuji, Anthropic menyatakan bahawa auto mode menyamai atau mengatasi prestasi semakan manual manusia .

Sokongan Boris Cherny

Boris Cherny, ketua Claude Code di Anthropic, telah menjadi penyokong lantang auto mode. Dalam satu hantaran di X (dahulunya Twitter) pada 7 Ogos 2026, beliau menulis: "Pasukan saya dan saya menggunakan Auto mode secara eksklusif, dan telah menggunakannya selama berbulan-bulan. Saya tidak dapat bayangkan kembali kepada prompt kebenaran! Sangat teruja untuk memberikan ini kepada semua orang."

Cherny telah berulang kali menyifatkan auto mode sebagai tip nombor satunya untuk mendapatkan hasil maksimum daripada Claude Code, memanggilnya "blok binaan utama untuk multi-clauding" — menjalankan berbilang sesi selari secara serentak .

Ciri Keselamatan Baharu Ditambah Bersama Perubahan Lalai

Bersama-sama dengan menjadikan auto mode sebagai lalai, Anthropic memperkenalkan beberapa kawalan keselamatan baharu:

• Penafian keras untuk percubaan exfiltrasi data .
• Peraturan eksplisit untuk pengendalian rahsia dan operasi git push .
• Peraturan benarkan/sekat boleh dikonfigurasi supaya pengguna dan organisasi boleh memberitahu pengelas repositori, bucket awan, dan domain yang mana dipercayai .
• Penggantian automatik ke mod manual selepas sekatan pengelas berulang .
• Peraturan nafikan dan minta eksplisit dinilai sebelum pengelas, bermakna ia masih menyekat atau meminta tanpa mengira keputusan pengelas .

Anthropic juga berhenti mengecas pengguna Pro, Max, dan Team untuk overhed token pengelas, berkuat kuasa serta-merta .

Siapa Yang Terjejas

Pelan	Lalai berubah?
Claude Pro	Ya, berkuat kuasa 14 Ogos
Claude Max	Ya, berkuat kuasa 14 Ogos
Team	Ya, berkuat kuasa 14 Ogos
Enterprise	Tidak, kekal sebagai pilihan buat masa ini
Claude API	Tidak, kekal sebagai pilihan buat masa ini
Platform awan (Bedrock, Vertex, Foundry)	Tidak, kekal sebagai pilihan buat masa ini

Bagi pengguna yang ingin mengekalkan prompt kebenaran manual, pilihan sedia ada untuk menetapkan lalai berbeza masih tersedia. Pentadbir juga boleh menguatkuasakan lalai seluruh organisasi yang mengatasi perubahan ini .