Claude Code Para de Pedir Permissão: Modo Automático de IA Bloqueia 89% dos Comandos Perigosos vs. 13,6% dos Humanos

A Anthropic mudou fundamentalmente a forma como os desenvolvedores aprovam ações no Claude Code. Em 14 de agosto de 2026, a empresa tornou o modo automático ('auto mode') a configuração de permissão padrão para novas sessões nos planos Pro, Max e Team . Em vez de parar para pedir aprovação do usuário antes de cada edição de arquivo, comando shell ou chamada de rede, o Claude Code agora roteia cada chamada de ferramenta através de um modelo classificador dedicado que decide em tempo real se a ação é segura para prosseguir . A Anthropic afirma que a mudança é respaldada por um estudo controlado mostrando que o classificador detectou 89% dos comandos perigosos injetados deliberadamente, em comparação com apenas 13,6% detectados por testadores humanos clicando em solicitações de permissão .

O que muda em 14 de agosto

O modo automático em si não é uma novidade — foi introduzido como opção experimental em março de 2026 . O que mudou em 14 de agosto é o padrão: qualquer nova sessão do Claude Code iniciada em um plano Pro, Max ou Team agora abre em modo automático, a menos que o usuário ou um administrador da organização tenha definido um padrão diferente . A mudança não se aplica ao Claude Enterprise, à API Claude ou a implantações em plataformas de nuvem (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry), que permanecem como opt-in por enquanto . A Anthropic declarou que planeja tornar o modo automático o padrão nesses serviços dentro do mês seguinte .

Se você já definiu um padrão pessoal antes de 14 de agosto, pode receber um aviso único no aplicativo perguntando se deseja mudar para o modo automático . Os padrões fixados pela organização não são substituídos .

Como funciona o modo automático

No modo automático, o Claude Code não pausa para exibir uma solicitação de permissão a cada ação. Em vez disso, cada chamada de ferramenta é avaliada por um modelo classificador separado, cuja função é julgar se a ação é segura para executar . O classificador foi projetado para bloquear ações que são irreversíveis, destrutivas ou direcionadas para fora do ambiente do próprio usuário .

Quando o classificador bloqueia um comando, o Claude normalmente encontra uma maneira mais segura de prosseguir ou pergunta diretamente ao usuário para confirmação . Se o classificador bloquear três ações consecutivas, ou vinte no total em uma única sessão, a sessão automaticamente volta para o modo de permissão manual, garantindo que o sistema não possa travar silenciosamente em tarefas inseguras .

Os dados de segurança: por que a Anthropic fez a mudança

A justificativa da Anthropic é baseada em um estudo controlado que destaca o que a empresa chama de modelo de revisão quebrado. O estudo envolveu 1.053 testadores profissionais pagos . Os pesquisadores trocaram uma única solicitação de permissão em cada sessão por um comando claramente perigoso e registraram se o testador o aprovava. Os resultados:

• Classificador do modo automático detectou 89% dos comandos perigosos injetados (937 de 1.053) .
• Testadores humanos clicando nas solicitações detectaram apenas 13,6% (143 de 1.053) .
• Os usuários aprovaram 97% das solicitações de permissão que lhes foram mostradas .
• As taxas de detecção humana caíram de aproximadamente 17% no início de uma sessão para cerca de 5% após cinquenta ou mais aprovações anteriores .

A Anthropic também mediu danos em nível de produção: 2,4% das sessões em modo automático mostraram comportamento prejudicial contra 6,3% das sessões aprovadas manualmente . Testes independentes de terceiros realizados pela Trajectory Labs descobriram que zero dos 720 ataques de injeção indireta de prompt tiveram sucesso contra o Claude Code com modo automático ativado, em comparação com uma taxa de sucesso de 19% contra o Codex da OpenAI em um teste comparável .

Em todas as medidas testadas, a Anthropic afirma que o modo automático igualou ou superou a revisão manual humana .

O endosso de Boris Cherny

Boris Cherny, chefe do Claude Code na Anthropic, tem sido um defensor vocal do modo automático. Em uma postagem no X (antigo Twitter) em 7 de agosto de 2026, ele escreveu: "A equipe e eu usamos o modo automático exclusivamente, e já faz muitos meses. Não consigo imaginar voltar às solicitações de permissão! Muito animado para disponibilizar isso para todos."

Cherny tem repetidamente descrito o modo automático como sua dica número um para aproveitar ao máximo o Claude Code, chamando-o de "o bloco de construção fundamental para o multi-clauding" — executar várias sessões paralelas simultaneamente .

Novos recursos de segurança adicionados junto com a mudança de padrão

Junto com a mudança do modo automático para padrão, a Anthropic introduziu vários novos controles de segurança:

• Negação forçada para tentativas de exfiltração de dados .
• Regras explícitas para manipulação de segredos e operações git push .
• Regras configuráveis de permitir/bloquear para que usuários e organizações informem ao classificador quais repositórios, buckets de nuvem e domínios são confiáveis .
• Fallback automático para o modo manual após bloqueios repetidos do classificador .
• Regras de negação e solicitação explícita são avaliadas antes do classificador, o que significa que ainda bloqueiam ou solicitam independentemente do que o classificador decidir .

A Anthropic também parou de cobrar dos usuários dos planos Pro, Max e Team pela sobrecarga de tokens do classificador, com efeito imediato .

Quem é afetado

Plano	O padrão muda?
Claude Pro	Sim, a partir de 14 de agosto
Claude Max	Sim, a partir de 14 de agosto
Team (Equipe)	Sim, a partir de 14 de agosto
Enterprise (Empresarial)	Não, permanece opt-in por enquanto
API Claude	Não, permanece opt-in por enquanto
Plataformas em nuvem (Bedrock, Vertex, Foundry)	Não, permanece opt-in por enquanto

Para os usuários que desejam manter as solicitações de permissão manuais, a opção existente de fixar um padrão diferente permanece disponível. Os administradores também podem aplicar padrões em toda a organização que substituem a alteração .