Anthropic włącza tryb auto w Claude Code na stałe – twierdzi, że AI jest bezpieczniejsze niż ręczne zatwierdzanie

Anthropic fundamentalnie zmienił sposób, w jaki programiści zatwierdzają działania w Claude Code. 14 sierpnia 2026 roku firma ustawiła tryb auto jako domyślny dla nowych sesji na planach Pro, Max i Team . Zamiast zatrzymywać się i pytać użytkownika o zgodę przed każdą edycją pliku, komendą shellową czy wywołaniem sieciowym, Claude Code przekazuje każde wywołanie narzędzia do dedykowanego modelu klasyfikatora, który w czasie rzeczywistym decyduje, czy działanie jest bezpieczne . Firma twierdzi, że zmiana opiera się na kontrolowanym badaniu, w którym klasyfikator wyłapał 89% celowo wstrzykniętych niebezpiecznych komend, podczas gdy ludzie klikający przez monity wyłapali zaledwie 13,6% .

Co się zmienia 14 sierpnia

Sam tryb auto nie jest nowością – został wprowadzony jako opcja eksperymentalna w marcu 2026 roku . To, co zmieniło się 14 sierpnia, to domyślne ustawienie: każda nowa sesja Claude Code na planie Pro, Max lub Team uruchamia się teraz w trybie auto, chyba że użytkownik lub administrator organizacji ustawił inny domyślny tryb . Zmiana nie dotyczy Claude Enterprise, Claude API ani wdrożeń na platformach chmurowych (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry), które na razie pozostają opcjonalne . Anthropic planuje wprowadzić tryb auto jako domyślny również w tych usługach w ciągu najbliższego miesiąca .

Jeśli przed 14 sierpnia ustawiłeś własny domyślny tryb, możesz otrzymać jednorazowy komunikat w aplikacji z pytaniem, czy chcesz przejść na tryb auto . Ustawienia domyślne przypisane przez organizację nie są nadpisywane .

Jak działa tryb auto

W trybie auto Claude Code nie zatrzymuje się, aby wyświetlić monit o pozwolenie przy każdej akcji. Zamiast tego każde wywołanie narzędzia jest oceniane przez osobny model klasyfikatora, którego zadaniem jest ocena bezpieczeństwa działania . Klasyfikator blokuje działania, które są nieodwracalne, destrukcyjne lub skierowane poza środowisko użytkownika .

Gdy klasyfikator zablokuje komendę, Claude zwykle znajduje bezpieczniejszy sposób działania lub prosi użytkownika o bezpośrednie potwierdzenie . Jeśli klasyfikator zablokuje trzy akcje z rzędu lub dwadzieścia w ciągu jednej sesji, sesja automatycznie przełącza się z powrotem na tryb ręczny, co zapobiega bezgłośnemu blokowaniu się systemu na niebezpiecznych zadaniach .

Dane dotyczące bezpieczeństwa: dlaczego Anthropic dokonał zmiany

Uzasadnienie Anthropica opiera się na kontrolowanym badaniu, które uwidacznia to, co firma nazywa wadliwym modelem recenzji. W badaniu wzięło udział 1053 płatnych profesjonalnych testerów . Naukowcy zamienili jeden monit o pozwolenie w każdej sesji na wyraźnie niebezpieczne polecenie i rejestrowali, czy tester je zatwierdził. Wyniki:

• Klasyfikator w trybie auto wyłapał 89% wstrzykniętych niebezpiecznych komend (937 z 1053) .
• Ludzcy testerzy klikający przez monity wyłapali tylko 13,6% (143 z 1053) .
• Użytkownicy zatwierdzili 97% wyświetlonych próśb o pozwolenie .
• Wskaźnik wykrywania zagrożeń przez ludzi spadał z około 17% na początku sesji do około 5% po pięćdziesięciu lub więcej wcześniejszych zatwierdzeniach .

Anthropic zmierzył również szkody na poziomie produkcyjnym: 2,4% sesji w trybie auto wykazało szkodliwe zachowanie w porównaniu z 6,3% sesji zatwierdzanych ręcznie . Niezależne testy przeprowadzone przez Trajectory Labs wykazały, że żaden z 720 pośrednich ataków polegających na wstrzyknięciu promptu nie powiódł się w przypadku Claude Code z włączonym trybem auto, w porównaniu z 19% wskaźnikiem skuteczności w przypadku OpenAI Codex w porównywalnym teście .

Pod każdym względem Anthropic stwierdza, że tryb auto dorównuje lub przewyższa ręczną recenzję człowieka .

Rekomendacja Borisa Cherny'ego

Boris Cherny, szef Claude Code w Anthropicu, jest entuzjastą trybu auto. W poście na X (dawniej Twitter) z 7 sierpnia 2026 roku napisał: „Zespół i ja używamy wyłącznie trybu Auto od wielu miesięcy. Nie wyobrażam sobie powrotu do próśb o pozwolenie! Bardzo się cieszę, że mogę to udostępnić wszystkim.”

Cherny wielokrotnie określał tryb auto jako swoją najważniejszą wskazówkę, jak w pełni wykorzystać Claude Code, nazywając go „kluczowym elementem budulcowym do multi-claudingu” – uruchamiania wielu równoległych sesji jednocześnie .

Nowe funkcje bezpieczeństwa dodane wraz ze zmianą domyślnego trybu

Oprócz ustawienia trybu auto jako domyślnego, Anthropic wprowadził kilka nowych kontroli bezpieczeństwa:

• Twarde blokady dla prób kradzieży danych .
• Wyraźne reguły dotyczące obsługi haseł i operacji git push .
• Konfigurowalne reguły blokowania/zezwalania, dzięki którym użytkownicy i organizacje mogą poinformować klasyfikator, które repozytoria, buckety chmurowe i domeny są zaufane .
• Automatyczne przełączanie na tryb ręczny po wielokrotnych blokadach klasyfikatora .
• Reguły blokowania i jawnego pytania są oceniane przed klasyfikatorem, co oznacza, że nadal blokują lub pytają niezależnie od decyzji klasyfikatora .

Anthropic przestał również pobierać opłaty od użytkowników Pro, Max i Team za dodatkowe tokeny używane przez klasyfikator, ze skutkiem natychmiastowym .

Kogo dotyczy zmiana

Plan	Zmiana domyślna?
Claude Pro	Tak, od 14 sierpnia
Claude Max	Tak, od 14 sierpnia
Team	Tak, od 14 sierpnia
Enterprise	Nie, pozostaje opcjonalny na razie
Claude API	Nie, pozostaje opcjonalny na razie
Platformy chmurowe (Bedrock, Vertex, Foundry)	Nie, pozostają opcjonalne na razie

Użytkownicy, którzy chcą zachować ręczne monity o pozwolenie, nadal mogą przypisać inny domyślny tryb. Administratorzy mogą również wymusić domyślne ustawienia dla całej organizacji, które nadpisują tę zmianę .