Co się zmienia 14 sierpnia

Sam tryb auto nie jest nowością – został wprowadzony jako opcja eksperymentalna w marcu 2026 roku . To, co zmieniło się 14 sierpnia, to domyślne ustawienie: każda nowa sesja Claude Code na planie Pro, Max lub Team uruchamia się teraz w trybie auto, chyba że użytkownik lub administrator organizacji ustawił inny domyślny tryb . Zmiana nie dotyczy Claude Enterprise, Claude API ani wdrożeń na platformach chmurowych (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry), które na razie pozostają opcjonalne . Anthropic planuje wprowadzić tryb auto jako domyślny również w tych usługach w ciągu najbliższego miesiąca .

Jeśli przed 14 sierpnia ustawiłeś własny domyślny tryb, możesz otrzymać jednorazowy komunikat w aplikacji z pytaniem, czy chcesz przejść na tryb auto . Ustawienia domyślne przypisane przez organizację nie są nadpisywane .

Jak działa tryb auto

W trybie auto Claude Code nie zatrzymuje się, aby wyświetlić monit o pozwolenie przy każdej akcji. Zamiast tego każde wywołanie narzędzia jest oceniane przez osobny model klasyfikatora, którego zadaniem jest ocena bezpieczeństwa działania . Klasyfikator blokuje działania, które są nieodwracalne, destrukcyjne lub skierowane poza środowisko użytkownika .

Gdy klasyfikator zablokuje komendę, Claude zwykle znajduje bezpieczniejszy sposób działania lub prosi użytkownika o bezpośrednie potwierdzenie . Jeśli klasyfikator zablokuje trzy akcje z rzędu lub dwadzieścia w ciągu jednej sesji, sesja automatycznie przełącza się z powrotem na tryb ręczny, co zapobiega bezgłośnemu blokowaniu się systemu na niebezpiecznych zadaniach .

Dane dotyczące bezpieczeństwa: dlaczego Anthropic dokonał zmiany

Uzasadnienie Anthropica opiera się na kontrolowanym badaniu, które uwidacznia to, co firma nazywa wadliwym modelem recenzji. W badaniu wzięło udział 1053 płatnych profesjonalnych testerów . Naukowcy zamienili jeden monit o pozwolenie w każdej sesji na wyraźnie niebezpieczne polecenie i rejestrowali, czy tester je zatwierdził. Wyniki:

• Klasyfikator w trybie auto wyłapał 89% wstrzykniętych niebezpiecznych komend (937 z 1053) .
• Ludzcy testerzy klikający przez monity wyłapali tylko 13,6% (143 z 1053) .
• Użytkownicy zatwierdzili 97% wyświetlonych próśb o pozwolenie .
• Wskaźnik wykrywania zagrożeń przez ludzi spadał z około 17% na początku sesji do około 5% po pięćdziesięciu lub więcej wcześniejszych zatwierdzeniach .

Anthropic zmierzył również szkody na poziomie produkcyjnym: 2,4% sesji w trybie auto wykazało szkodliwe zachowanie w porównaniu z 6,3% sesji zatwierdzanych ręcznie . Niezależne testy przeprowadzone przez Trajectory Labs wykazały, że żaden z 720 pośrednich ataków polegających na wstrzyknięciu promptu nie powiódł się w przypadku Claude Code z włączonym trybem auto, w porównaniu z 19% wskaźnikiem skuteczności w przypadku OpenAI Codex w porównywalnym teście .

Pod każdym względem Anthropic stwierdza, że tryb auto dorównuje lub przewyższa ręczną recenzję człowieka .

Rekomendacja Borisa Cherny'ego

Boris Cherny, szef Claude Code w Anthropicu, jest entuzjastą trybu auto. W poście na X (dawniej Twitter) z 7 sierpnia 2026 roku napisał: „Zespół i ja używamy wyłącznie trybu Auto od wielu miesięcy. Nie wyobrażam sobie powrotu do próśb o pozwolenie! Bardzo się cieszę, że mogę to udostępnić wszystkim.”

Cherny wielokrotnie określał tryb auto jako swoją najważniejszą wskazówkę, jak w pełni wykorzystać Claude Code, nazywając go „kluczowym elementem budulcowym do multi-claudingu” – uruchamiania wielu równoległych sesji jednocześnie .

Nowe funkcje bezpieczeństwa dodane wraz ze zmianą domyślnego trybu

Oprócz ustawienia trybu auto jako domyślnego, Anthropic wprowadził kilka nowych kontroli bezpieczeństwa:

• Twarde blokady dla prób kradzieży danych .
• Wyraźne reguły dotyczące obsługi haseł i operacji git push .
• Konfigurowalne reguły blokowania/zezwalania, dzięki którym użytkownicy i organizacje mogą poinformować klasyfikator, które repozytoria, buckety chmurowe i domeny są zaufane .
• Automatyczne przełączanie na tryb ręczny po wielokrotnych blokadach klasyfikatora .
• Reguły blokowania i jawnego pytania są oceniane przed klasyfikatorem, co oznacza, że nadal blokują lub pytają niezależnie od decyzji klasyfikatora .

Anthropic przestał również pobierać opłaty od użytkowników Pro, Max i Team za dodatkowe tokeny używane przez klasyfikator, ze skutkiem natychmiastowym .

Kogo dotyczy zmiana

Użytkownicy, którzy chcą zachować ręczne monity o pozwolenie, nadal mogą przypisać inny domyślny tryb. Administratorzy mogą również wymusić domyślne ustawienia dla całej organizacji, które nadpisują tę zmianę .

Co się zmienia 14 sierpnia

Sam tryb auto nie jest nowością – został wprowadzony jako opcja eksperymentalna w marcu 2026 roku . To, co zmieniło się 14 sierpnia, to domyślne ustawienie: każda nowa sesja Claude Code na planie Pro, Max lub Team uruchamia się teraz w trybie auto, chyba że użytkownik lub administrator organizacji ustawił inny domyślny tryb . Zmiana nie dotyczy Claude Enterprise, Claude API ani wdrożeń na platformach chmurowych (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry), które na razie pozostają opcjonalne . Anthropic planuje wprowadzić tryb auto jako domyślny również w tych usługach w ciągu najbliższego miesiąca .

Jeśli przed 14 sierpnia ustawiłeś własny domyślny tryb, możesz otrzymać jednorazowy komunikat w aplikacji z pytaniem, czy chcesz przejść na tryb auto . Ustawienia domyślne przypisane przez organizację nie są nadpisywane .

Jak działa tryb auto

W trybie auto Claude Code nie zatrzymuje się, aby wyświetlić monit o pozwolenie przy każdej akcji. Zamiast tego każde wywołanie narzędzia jest oceniane przez osobny model klasyfikatora, którego zadaniem jest ocena bezpieczeństwa działania . Klasyfikator blokuje działania, które są nieodwracalne, destrukcyjne lub skierowane poza środowisko użytkownika .

Gdy klasyfikator zablokuje komendę, Claude zwykle znajduje bezpieczniejszy sposób działania lub prosi użytkownika o bezpośrednie potwierdzenie . Jeśli klasyfikator zablokuje trzy akcje z rzędu lub dwadzieścia w ciągu jednej sesji, sesja automatycznie przełącza się z powrotem na tryb ręczny, co zapobiega bezgłośnemu blokowaniu się systemu na niebezpiecznych zadaniach .

Dane dotyczące bezpieczeństwa: dlaczego Anthropic dokonał zmiany

Uzasadnienie Anthropica opiera się na kontrolowanym badaniu, które uwidacznia to, co firma nazywa wadliwym modelem recenzji. W badaniu wzięło udział 1053 płatnych profesjonalnych testerów . Naukowcy zamienili jeden monit o pozwolenie w każdej sesji na wyraźnie niebezpieczne polecenie i rejestrowali, czy tester je zatwierdził. Wyniki:

• Klasyfikator w trybie auto wyłapał 89% wstrzykniętych niebezpiecznych komend (937 z 1053) .
• Ludzcy testerzy klikający przez monity wyłapali tylko 13,6% (143 z 1053) .
• Użytkownicy zatwierdzili 97% wyświetlonych próśb o pozwolenie .
• Wskaźnik wykrywania zagrożeń przez ludzi spadał z około 17% na początku sesji do około 5% po pięćdziesięciu lub więcej wcześniejszych zatwierdzeniach .

Anthropic zmierzył również szkody na poziomie produkcyjnym: 2,4% sesji w trybie auto wykazało szkodliwe zachowanie w porównaniu z 6,3% sesji zatwierdzanych ręcznie . Niezależne testy przeprowadzone przez Trajectory Labs wykazały, że żaden z 720 pośrednich ataków polegających na wstrzyknięciu promptu nie powiódł się w przypadku Claude Code z włączonym trybem auto, w porównaniu z 19% wskaźnikiem skuteczności w przypadku OpenAI Codex w porównywalnym teście .

Pod każdym względem Anthropic stwierdza, że tryb auto dorównuje lub przewyższa ręczną recenzję człowieka .

Rekomendacja Borisa Cherny'ego

Boris Cherny, szef Claude Code w Anthropicu, jest entuzjastą trybu auto. W poście na X (dawniej Twitter) z 7 sierpnia 2026 roku napisał: „Zespół i ja używamy wyłącznie trybu Auto od wielu miesięcy. Nie wyobrażam sobie powrotu do próśb o pozwolenie! Bardzo się cieszę, że mogę to udostępnić wszystkim.”

Cherny wielokrotnie określał tryb auto jako swoją najważniejszą wskazówkę, jak w pełni wykorzystać Claude Code, nazywając go „kluczowym elementem budulcowym do multi-claudingu” – uruchamiania wielu równoległych sesji jednocześnie .

Nowe funkcje bezpieczeństwa dodane wraz ze zmianą domyślnego trybu

Oprócz ustawienia trybu auto jako domyślnego, Anthropic wprowadził kilka nowych kontroli bezpieczeństwa:

• Twarde blokady dla prób kradzieży danych .
• Wyraźne reguły dotyczące obsługi haseł i operacji git push .
• Konfigurowalne reguły blokowania/zezwalania, dzięki którym użytkownicy i organizacje mogą poinformować klasyfikator, które repozytoria, buckety chmurowe i domeny są zaufane .
• Automatyczne przełączanie na tryb ręczny po wielokrotnych blokadach klasyfikatora .
• Reguły blokowania i jawnego pytania są oceniane przed klasyfikatorem, co oznacza, że nadal blokują lub pytają niezależnie od decyzji klasyfikatora .

Anthropic przestał również pobierać opłaty od użytkowników Pro, Max i Team za dodatkowe tokeny używane przez klasyfikator, ze skutkiem natychmiastowym .

Kogo dotyczy zmiana

Użytkownicy, którzy chcą zachować ręczne monity o pozwolenie, nadal mogą przypisać inny domyślny tryb. Administratorzy mogą również wymusić domyślne ustawienia dla całej organizacji, które nadpisują tę zmianę .