Wat verandert er op 14 augustus?

De automatische modus zelf is geen nieuwe functie – deze werd voor het eerst geïntroduceerd als experimentele optie in maart 2026 . Wat op 14 augustus veranderde, is de standaardinstelling: elke nieuwe Claude Code-sessie op een Pro-, Max- of Team-abonnement start nu in de automatische modus, tenzij een gebruiker of organisatiebeheerder een andere standaard heeft vastgezet . De overstap geldt niet voor Claude Enterprise, de Claude API of cloudplatform-implementaties (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry); deze blijven voorlopig opt-in . Anthropic heeft aangekondigd dat het van plan is om de automatische modus binnen de komende maand ook standaard in te schakelen voor deze diensten .

Als u vóór 14 augustus al een persoonlijke standaard had ingesteld, ontvangt u mogelijk een eenmalige prompt in de app met de vraag of u wilt overschakelen naar de automatische modus . Standaardinstellingen die door een organisatie zijn vastgezet, worden niet overschreven .

Hoe werkt de automatische modus?

In de automatische modus pauzeert Claude Code niet om bij elke actie een toestemmingsdialoog te tonen. In plaats daarvan wordt elke toolaanroep geëvalueerd door een apart classificatiemodel dat beoordeelt of de actie veilig is om uit te voeren . De classificator is ontworpen om acties te blokkeren die onomkeerbaar, destructief of gericht buiten de eigen omgeving van de gebruiker zijn .

Wanneer de classificator een commando blokkeert, vindt Claude doorgaans een veiligere manier om verder te gaan of vraagt hij de gebruiker direct om bevestiging . Als de classificator drie opeenvolgende acties blokkeert, of twintig acties binnen één sessie, valt de sessie automatisch terug naar de handmatige toestemmingsmodus. Dit voorkomt dat het systeem stilletjes vastloopt bij onveilige taken .

De veiligheidsdata: waarom Anthropic de overstap maakte

Anthropics motivatie is gebaseerd op een gecontroleerde studie die volgens het bedrijf een gebrekkig beoordelingsmodel aan het licht brengt. De studie omvatte 1.053 betaalde professionele testers . Onderzoekers vervingen een enkele toestemmingsdialoog in elke sessie door een duidelijk gevaarlijk commando en registreerden of de tester het goedkeurde. De resultaten:

• De classificator in automatische modus ving 89% van de geïnjecteerde gevaarlijke commando's (937 van de 1.053) .
• Menselijke testers die door de dialogen klikten, vingen slechts 13,6% (143 van de 1.053) .
• Gebruikers keurden 97% van de getoonde toestemmingsdialogen goed .
• Het detectiepercentage bij mensen daalde van ongeveer 17% aan het begin van een sessie tot ongeveer 5% na vijftig of meer eerdere goedkeuringen .

Anthropic mat ook daadwerkelijke schade in de productieomgeving: 2,4% van de sessies in automatische modus vertoonde schadelijk gedrag, tegenover 6,3% van de handmatig goedgekeurde sessies . Onafhankelijke tests van derden, uitgevoerd door Trajectory Labs, toonden aan dat geen van de 720 indirecte prompt-injectieaanvallen slaagde tegen Claude Code met ingeschakelde automatische modus, vergeleken met een slagingspercentage van 19% tegen OpenAI's Codex in een vergelijkbare test .

Op elke gemeten indicator presteerde de automatische modus even goed of beter dan handmatige menselijke beoordeling .

Boris Cherny's aanbeveling

Boris Cherny, hoofd van Claude Code bij Anthropic, is een uitgesproken voorstander van de automatische modus. In een bericht op X (voorheen Twitter) op 7 augustus 2026 schreef hij: "Het team en ik gebruiken uitsluitend de automatische modus, en dat doen we al maanden. Ik kan me niet voorstellen dat ik terugga naar toestemmingsdialogen! Ik kijk er echt naar uit om dit voor iedereen beschikbaar te maken."

Cherny heeft de automatische modus herhaaldelijk beschreven als zijn nummer 1 tip om het maximale uit Claude Code te halen, en noemde het "de belangrijkste bouwsteen voor multi-clauding" – het gelijktijdig uitvoeren van meerdere parallelle sessies .

Nieuwe veiligheidsfuncties gelijktijdig met de standaardwijziging

Gelijktijdig met het standaard maken van de automatische modus introduceerde Anthropic verschillende nieuwe veiligheidscontroles:

• Harde blokkades voor pogingen tot datadiefstal (data exfiltration) .
• Expliciete regels voor het omgaan met geheimen en git push-operaties .
• Configureerbare toe-/afwijsregels zodat gebruikers en organisaties de classificator kunnen vertellen welke repositories, cloud-opslaglocaties en domeinen worden vertrouwd .
• Automatische terugval naar de handmatige modus na herhaalde blokkades door de classificator .
• Afwijs- en expliciete vraagregels worden vóór de classificator geëvalueerd, wat betekent dat ze nog steeds blokkeren of om bevestiging vragen, ongeacht wat de classificator beslist .

Anthropic is ook gestopt met het in rekening brengen van de tokenkosten van de classificator voor Pro-, Max- en Team-gebruikers, met onmiddellijke ingang .

Wie wordt getroffen?

Voor gebruikers die handmatige toestemmingsdialogen willen behouden, blijft de bestaande optie om een andere standaard in te stellen beschikbaar. Beheerders kunnen ook organisatiebrede standaarden afdwingen die de wijziging overschrijven .

Wat verandert er op 14 augustus?

De automatische modus zelf is geen nieuwe functie – deze werd voor het eerst geïntroduceerd als experimentele optie in maart 2026 . Wat op 14 augustus veranderde, is de standaardinstelling: elke nieuwe Claude Code-sessie op een Pro-, Max- of Team-abonnement start nu in de automatische modus, tenzij een gebruiker of organisatiebeheerder een andere standaard heeft vastgezet . De overstap geldt niet voor Claude Enterprise, de Claude API of cloudplatform-implementaties (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry); deze blijven voorlopig opt-in . Anthropic heeft aangekondigd dat het van plan is om de automatische modus binnen de komende maand ook standaard in te schakelen voor deze diensten .

Als u vóór 14 augustus al een persoonlijke standaard had ingesteld, ontvangt u mogelijk een eenmalige prompt in de app met de vraag of u wilt overschakelen naar de automatische modus . Standaardinstellingen die door een organisatie zijn vastgezet, worden niet overschreven .

Hoe werkt de automatische modus?

In de automatische modus pauzeert Claude Code niet om bij elke actie een toestemmingsdialoog te tonen. In plaats daarvan wordt elke toolaanroep geëvalueerd door een apart classificatiemodel dat beoordeelt of de actie veilig is om uit te voeren . De classificator is ontworpen om acties te blokkeren die onomkeerbaar, destructief of gericht buiten de eigen omgeving van de gebruiker zijn .

Wanneer de classificator een commando blokkeert, vindt Claude doorgaans een veiligere manier om verder te gaan of vraagt hij de gebruiker direct om bevestiging . Als de classificator drie opeenvolgende acties blokkeert, of twintig acties binnen één sessie, valt de sessie automatisch terug naar de handmatige toestemmingsmodus. Dit voorkomt dat het systeem stilletjes vastloopt bij onveilige taken .

De veiligheidsdata: waarom Anthropic de overstap maakte

Anthropics motivatie is gebaseerd op een gecontroleerde studie die volgens het bedrijf een gebrekkig beoordelingsmodel aan het licht brengt. De studie omvatte 1.053 betaalde professionele testers . Onderzoekers vervingen een enkele toestemmingsdialoog in elke sessie door een duidelijk gevaarlijk commando en registreerden of de tester het goedkeurde. De resultaten:

• De classificator in automatische modus ving 89% van de geïnjecteerde gevaarlijke commando's (937 van de 1.053) .
• Menselijke testers die door de dialogen klikten, vingen slechts 13,6% (143 van de 1.053) .
• Gebruikers keurden 97% van de getoonde toestemmingsdialogen goed .
• Het detectiepercentage bij mensen daalde van ongeveer 17% aan het begin van een sessie tot ongeveer 5% na vijftig of meer eerdere goedkeuringen .

Anthropic mat ook daadwerkelijke schade in de productieomgeving: 2,4% van de sessies in automatische modus vertoonde schadelijk gedrag, tegenover 6,3% van de handmatig goedgekeurde sessies . Onafhankelijke tests van derden, uitgevoerd door Trajectory Labs, toonden aan dat geen van de 720 indirecte prompt-injectieaanvallen slaagde tegen Claude Code met ingeschakelde automatische modus, vergeleken met een slagingspercentage van 19% tegen OpenAI's Codex in een vergelijkbare test .

Op elke gemeten indicator presteerde de automatische modus even goed of beter dan handmatige menselijke beoordeling .

Boris Cherny's aanbeveling

Boris Cherny, hoofd van Claude Code bij Anthropic, is een uitgesproken voorstander van de automatische modus. In een bericht op X (voorheen Twitter) op 7 augustus 2026 schreef hij: "Het team en ik gebruiken uitsluitend de automatische modus, en dat doen we al maanden. Ik kan me niet voorstellen dat ik terugga naar toestemmingsdialogen! Ik kijk er echt naar uit om dit voor iedereen beschikbaar te maken."

Cherny heeft de automatische modus herhaaldelijk beschreven als zijn nummer 1 tip om het maximale uit Claude Code te halen, en noemde het "de belangrijkste bouwsteen voor multi-clauding" – het gelijktijdig uitvoeren van meerdere parallelle sessies .

Nieuwe veiligheidsfuncties gelijktijdig met de standaardwijziging

Gelijktijdig met het standaard maken van de automatische modus introduceerde Anthropic verschillende nieuwe veiligheidscontroles:

• Harde blokkades voor pogingen tot datadiefstal (data exfiltration) .
• Expliciete regels voor het omgaan met geheimen en git push-operaties .
• Configureerbare toe-/afwijsregels zodat gebruikers en organisaties de classificator kunnen vertellen welke repositories, cloud-opslaglocaties en domeinen worden vertrouwd .
• Automatische terugval naar de handmatige modus na herhaalde blokkades door de classificator .
• Afwijs- en expliciete vraagregels worden vóór de classificator geëvalueerd, wat betekent dat ze nog steeds blokkeren of om bevestiging vragen, ongeacht wat de classificator beslist .

Anthropic is ook gestopt met het in rekening brengen van de tokenkosten van de classificator voor Pro-, Max- en Team-gebruikers, met onmiddellijke ingang .

Wie wordt getroffen?

Voor gebruikers die handmatige toestemmingsdialogen willen behouden, blijft de bestaande optie om een andere standaard in te stellen beschikbaar. Beheerders kunnen ook organisatiebrede standaarden afdwingen die de wijziging overschrijven .