Claude Code Auto Mode blir standard: Anthropics klassifiseringssystem fanget 89 % av farlige kommandoer – mot 13,6 % for mennesker

Hvis du allerede hadde satt en personlig standard før 14. august, kan du få en engangsforespørsel i appen om du ønsker å bytte til auto-modus . Organisasjonslåste standarder blir ikke overstyrt .

Slik fungerer auto-modus

I auto-modus stopper ikke Claude Code for å vise en tillatelsesforespørsel for hver handling. I stedet blir hvert verktøykall evaluert av en separat klassifiseringsmodell hvis oppgave er å vurdere om handlingen er trygg å utføre . Klassifiseringsmodellen er designet for å blokkere handlinger som er irreversible, destruktive eller rettet utenfor brukerens eget miljø .

Når klassifiseringsmodellen blokkerer en kommando, forsøker Claude vanligvis å finne en tryggere måte å fortsette på, eller spør brukeren direkte om bekreftelse . Hvis klassifiseringsmodellen blokkerer tre handlinger på rad, eller tjue i løpet av en enkelt økt, faller økten automatisk tilbake til manuell tillatelsesmodus, slik at systemet ikke kan stoppe opp på usikre oppgaver .

Sikkerhetsdataene: Hvorfor Anthropic gjorde endringen

Anthropics begrunnelse er forankret i en kontrollert studie som fremhever det selskapet kaller en ødelagt gjennomgangsmodell. Studien involverte 1 053 betalte profesjonelle testere . Forskere byttet ut en enkelt tillatelsesforespørsel i hver økt med en tydelig farlig kommando og registrerte om testeren godkjente den. Resultatene:

• Auto-modus-klassifiseringsmodellen fanget 89 % av de injiserte farlige kommandoene (937 av 1 053) .
• Menneskelige testere som klikket seg gjennom forespørsler, fanget bare 13,6 % (143 av 1 053) .
• Brukere godkjente 97 % av tillatelsesforespørslene de ble vist .
• Menneskelige deteksjonsrater ble forringet fra omtrent 17 % tidlig i en økt til omtrent 5 % etter femti eller flere tidligere godkjenninger .

Anthropic målte også skade på produksjonsnivå: 2,4 % av auto-modus-økter viste skadelig atferd, mot 6,3 % av manuelt godkjente økter . Uavhengig tredjepartstesting av Trajectory Labs fant at null av 720 indirekte promptinjeksjonsangrep lyktes mot Claude Code med auto-modus aktivert, sammenlignet med en suksessrate på 19 % mot OpenAIs Codex i en sammenlignbar test .

Ifølge Anthropic matchet eller overgikk auto-modus manuell menneskelig gjennomgang på alle testede målinger .

Boris Chernys støtte

Boris Cherny, leder for Claude Code hos Anthropic, har vært en tydelig talsmann for auto-modus. I et innlegg på X (tidligere Twitter) den 7. august 2026 skrev han: "The team and I use Auto mode exclusively, and have been for many months. I couldn't imagine going back to permission prompts! Really excited to get this out to everyone."

Cherny har gjentatte ganger beskrevet auto-modus som sitt fremste tips for å få mest mulig ut av Claude Code, og kaller det "the key building block for multi-clauding" – å kjøre flere parallelle økter samtidig .

Nye sikkerhetsfunksjoner lagt til i forbindelse med standardendringen

Samtidig med at auto-modus ble standard, introduserte Anthropic flere nye sikkerhetskontroller:

• Eksplisitt blokkering for dataeksfiltreringsforsøk .
• Eksplisitte regler for hemmelighetshåndtering og git push-operasjoner .
• Konfigurerbare tillat/blokker-regler slik at brukere og organisasjoner kan fortelle klassifiseringsmodellen hvilke depoter, skytjenestebøtter og domener som er klarerte .
• Automatisk tilbakefall til manuell modus etter gjentatte blokkeringer fra klassifiseringsmodellen .
• Blokker og eksplisitte spør-regler evalueres før klassifiseringsmodellen, noe som betyr at de fortsatt blokkerer eller ber om handling uavhengig av hva klassifiseringsmodellen bestemmer .

Anthropic sluttet også å belaste Pro-, Max- og Team-brukere for klassifiseringsmodellens token-forbruk, med umiddelbar virkning .

Hvem blir påvirket

For brukere som ønsker å beholde manuelle tillatelsesforespørsler, er den eksisterende muligheten til å låse en annen standard fortsatt tilgjengelig. Administratorer kan også håndheve organisasjonsomfattende standarder som overstyrer endringen .