Auto mode сам по себе не является новой функцией — он был впервые представлен как экспериментальная опция в марте 2026 года . Изменение, произошедшее 14 августа, заключается в том, что по умолчанию любая новая сессия Claude Code на тарифах Pro, Max или Team теперь запускается в auto mode, если только пользователь или администратор организации не закрепил другой режим . Переход не коснулся Claude Enterprise, Claude API и облачных платформ (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry); там режим остаётся опциональным . Anthropic планирует сделать auto mode режимом по умолчанию для этих сервисов в течение следующего месяца .
Если вы уже установили личный режим по умолчанию до 14 августа, вы можете получить одноразовое приглашение в приложении с вопросом о переходе на auto mode . Настройки, закреплённые администратором организации, не переопределяются .
В автоматическом режиме Claude Code не останавливается для отображения запроса на разрешение для каждого действия. Вместо этого каждый вызов инструмента оценивается отдельным классификатором, который определяет, безопасно ли выполнять действие . Классификатор предназначен для блокировки действий, которые являются необратимыми, разрушительными или направленными за пределы среды пользователя .
Когда классификатор блокирует команду, Claude обычно пытается найти более безопасный способ выполнения задачи или напрямую запрашивает подтверждение у пользователя . Если классификатор блокирует три действия подряд или двадцать за одну сессию, сессия автоматически переключается обратно на ручной режим, что гарантирует невозможность бесшумного застревания на небезопасных задачах .
Аргументация Anthropic основана на контролируемом исследовании, которое компания называет сломанной моделью проверки. В исследовании приняли участие 1053 оплачиваемых профессиональных тестировщика . Исследователи подменили один запрос на разрешение в каждой сессии на заведомо опасную команду и зафиксировали, одобрил ли её тестировщик. Результаты:
Anthropic также измерил реальный вред: 2,4% сессий в auto mode демонстрировали вредоносное поведение против 6,3% сессий с ручным одобрением . Независимое стороннее тестирование, проведённое Trajectory Labs, показало, что ни одна из 720 атак с непрямой инъекцией промптов не была успешной против Claude Code с включённым auto mode, в то время как уровень успешности аналогичных атак против OpenAI Codex составил 19% .
По всем протестированным показателям, как утверждает Anthropic, auto mode как минимум не уступает ручной проверке, а часто и превосходит её .
Борис Черни, руководитель Claude Code в Anthropic, является одним из главных сторонников auto mode. В своём посте в X (ранее Twitter) 7 августа 2026 года он написал: «Мы с командой уже много месяцев используем исключительно Auto mode. Я не могу представить возврата к запросам на подтверждение! Очень рад, что теперь это станет доступно всем.»
Черни неоднократно называл auto mode своим главным советом для максимально эффективного использования Claude Code, называя его «ключевым строительным блоком для мульти-клодинга» — одновременного запуска нескольких параллельных сессий .
Наряду с установкой auto mode по умолчанию, Anthropic представил несколько новых средств контроля безопасности:
Anthropic также прекратил взимать плату с пользователей тарифов Pro, Max и Team за дополнительную нагрузку на токены, связанную с работой классификатора, вступившую в силу немедленно .
| Тариф | Режим по умолчанию изменён? |
|---|---|
| Claude Pro | Да, с 14 августа |
| Claude Max | Да, с 14 августа |
| Team | Да, с 14 августа |
| Enterprise | Нет, остаётся опциональным |
| Claude API | Нет, остаётся опциональным |
| Облачные платформы (Bedrock, Vertex, Foundry) | Нет, остаётся опциональным |
Для пользователей, желающих сохранить ручные запросы на подтверждение, остаётся доступной опция установки другого режима по умолчанию. Администраторы также могут установить общеорганизационные настройки, которые отменяют это изменение .
Auto mode сам по себе не является новой функцией — он был впервые представлен как экспериментальная опция в марте 2026 года . Изменение, произошедшее 14 августа, заключается в том, что по умолчанию любая новая сессия Claude Code на тарифах Pro, Max или Team теперь запускается в auto mode, если только пользователь или администратор организации не закрепил другой режим . Переход не коснулся Claude Enterprise, Claude API и облачных платформ (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry); там режим остаётся опциональным . Anthropic планирует сделать auto mode режимом по умолчанию для этих сервисов в течение следующего месяца .
Если вы уже установили личный режим по умолчанию до 14 августа, вы можете получить одноразовое приглашение в приложении с вопросом о переходе на auto mode . Настройки, закреплённые администратором организации, не переопределяются .
В автоматическом режиме Claude Code не останавливается для отображения запроса на разрешение для каждого действия. Вместо этого каждый вызов инструмента оценивается отдельным классификатором, который определяет, безопасно ли выполнять действие . Классификатор предназначен для блокировки действий, которые являются необратимыми, разрушительными или направленными за пределы среды пользователя .
Когда классификатор блокирует команду, Claude обычно пытается найти более безопасный способ выполнения задачи или напрямую запрашивает подтверждение у пользователя . Если классификатор блокирует три действия подряд или двадцать за одну сессию, сессия автоматически переключается обратно на ручной режим, что гарантирует невозможность бесшумного застревания на небезопасных задачах .
Аргументация Anthropic основана на контролируемом исследовании, которое компания называет сломанной моделью проверки. В исследовании приняли участие 1053 оплачиваемых профессиональных тестировщика . Исследователи подменили один запрос на разрешение в каждой сессии на заведомо опасную команду и зафиксировали, одобрил ли её тестировщик. Результаты:
Anthropic также измерил реальный вред: 2,4% сессий в auto mode демонстрировали вредоносное поведение против 6,3% сессий с ручным одобрением . Независимое стороннее тестирование, проведённое Trajectory Labs, показало, что ни одна из 720 атак с непрямой инъекцией промптов не была успешной против Claude Code с включённым auto mode, в то время как уровень успешности аналогичных атак против OpenAI Codex составил 19% .
По всем протестированным показателям, как утверждает Anthropic, auto mode как минимум не уступает ручной проверке, а часто и превосходит её .
Борис Черни, руководитель Claude Code в Anthropic, является одним из главных сторонников auto mode. В своём посте в X (ранее Twitter) 7 августа 2026 года он написал: «Мы с командой уже много месяцев используем исключительно Auto mode. Я не могу представить возврата к запросам на подтверждение! Очень рад, что теперь это станет доступно всем.»
Черни неоднократно называл auto mode своим главным советом для максимально эффективного использования Claude Code, называя его «ключевым строительным блоком для мульти-клодинга» — одновременного запуска нескольких параллельных сессий .
Наряду с установкой auto mode по умолчанию, Anthropic представил несколько новых средств контроля безопасности:
Anthropic также прекратил взимать плату с пользователей тарифов Pro, Max и Team за дополнительную нагрузку на токены, связанную с работой классификатора, вступившую в силу немедленно .
| Тариф | Режим по умолчанию изменён? |
|---|---|
| Claude Pro | Да, с 14 августа |
| Claude Max | Да, с 14 августа |
| Team | Да, с 14 августа |
| Enterprise | Нет, остаётся опциональным |
| Claude API | Нет, остаётся опциональным |
| Облачные платформы (Bedrock, Vertex, Foundry) | Нет, остаётся опциональным |
Для пользователей, желающих сохранить ручные запросы на подтверждение, остаётся доступной опция установки другого режима по умолчанию. Администраторы также могут установить общеорганизационные настройки, которые отменяют это изменение .