Claude Code больше не спрашивает разрешения: ИИ-классификатор Anthropic блокирует 89% опасных команд, а люди — лишь 13,6%

Компания Anthropic кардинально изменила процесс одобрения действий в Claude Code. 14 августа 2026 года автоматический режим (auto mode) стал режимом по умолчанию для новых сессий на тарифах Pro, Max и Team . Вместо того чтобы каждый раз запрашивать у пользователя разрешение на редактирование файлов, выполнение shell-команд или сетевые вызовы, Claude Code теперь направляет каждый вызов инструмента через отдельный классификатор, который в реальном времени решает, безопасно ли выполнять действие . Компания утверждает, что это решение подкреплено контролируемым исследованием, показавшим, что классификатор перехватывает 89% намеренно внедрённых опасных команд, в то время как люди, кликающие по запросам на подтверждение, замечают лишь 13,6% .

Что изменилось с 14 августа

Auto mode сам по себе не является новой функцией — он был впервые представлен как экспериментальная опция в марте 2026 года . Изменение, произошедшее 14 августа, заключается в том, что по умолчанию любая новая сессия Claude Code на тарифах Pro, Max или Team теперь запускается в auto mode, если только пользователь или администратор организации не закрепил другой режим . Переход не коснулся Claude Enterprise, Claude API и облачных платформ (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry); там режим остаётся опциональным . Anthropic планирует сделать auto mode режимом по умолчанию для этих сервисов в течение следующего месяца .

Если вы уже установили личный режим по умолчанию до 14 августа, вы можете получить одноразовое приглашение в приложении с вопросом о переходе на auto mode . Настройки, закреплённые администратором организации, не переопределяются .

Как работает auto mode

В автоматическом режиме Claude Code не останавливается для отображения запроса на разрешение для каждого действия. Вместо этого каждый вызов инструмента оценивается отдельным классификатором, который определяет, безопасно ли выполнять действие . Классификатор предназначен для блокировки действий, которые являются необратимыми, разрушительными или направленными за пределы среды пользователя .

Когда классификатор блокирует команду, Claude обычно пытается найти более безопасный способ выполнения задачи или напрямую запрашивает подтверждение у пользователя . Если классификатор блокирует три действия подряд или двадцать за одну сессию, сессия автоматически переключается обратно на ручной режим, что гарантирует невозможность бесшумного застревания на небезопасных задачах .

Данные о безопасности: почему Anthropic пошёл на этот шаг

Аргументация Anthropic основана на контролируемом исследовании, которое компания называет сломанной моделью проверки. В исследовании приняли участие 1053 оплачиваемых профессиональных тестировщика . Исследователи подменили один запрос на разрешение в каждой сессии на заведомо опасную команду и зафиксировали, одобрил ли её тестировщик. Результаты:

• Классификатор auto mode перехватил 89% внедрённых опасных команд (937 из 1053) .
• Люди, кликающие по запросам, перехватили лишь 13,6% (143 из 1053) .
• Пользователи одобрили 97% всех показанных им запросов на разрешение .
• Уровень обнаружения опасности у людей снизился с примерно 17% в начале сессии до примерно 5% после пятидесяти и более предыдущих одобрений .

Anthropic также измерил реальный вред: 2,4% сессий в auto mode демонстрировали вредоносное поведение против 6,3% сессий с ручным одобрением . Независимое стороннее тестирование, проведённое Trajectory Labs, показало, что ни одна из 720 атак с непрямой инъекцией промптов не была успешной против Claude Code с включённым auto mode, в то время как уровень успешности аналогичных атак против OpenAI Codex составил 19% .

По всем протестированным показателям, как утверждает Anthropic, auto mode как минимум не уступает ручной проверке, а часто и превосходит её .

Поддержка Бориса Черни

Борис Черни, руководитель Claude Code в Anthropic, является одним из главных сторонников auto mode. В своём посте в X (ранее Twitter) 7 августа 2026 года он написал: «Мы с командой уже много месяцев используем исключительно Auto mode. Я не могу представить возврата к запросам на подтверждение! Очень рад, что теперь это станет доступно всем.»

Черни неоднократно называл auto mode своим главным советом для максимально эффективного использования Claude Code, называя его «ключевым строительным блоком для мульти-клодинга» — одновременного запуска нескольких параллельных сессий .

Новые функции безопасности, добавленные вместе с изменением по умолчанию

Наряду с установкой auto mode по умолчанию, Anthropic представил несколько новых средств контроля безопасности:

• Жёсткие блокировки для попыток кражи данных .
• Явные правила для обработки секретов и операций git push .
• Настраиваемые правила разрешения/запрета, позволяющие пользователям и организациям указывать классификатору, какие репозитории, облачные хранилища и домены являются доверенными .
• Автоматический возврат к ручному режиму после повторных блокировок классификатором .
• Правила запрета и явного запроса выполняются до классификатора, то есть они по-прежнему блокируют или запрашивают подтверждение независимо от решения классификатора .

Anthropic также прекратил взимать плату с пользователей тарифов Pro, Max и Team за дополнительную нагрузку на токены, связанную с работой классификатора, вступившую в силу немедленно .

Кого это касается

Тариф	Режим по умолчанию изменён?
Claude Pro	Да, с 14 августа
Claude Max	Да, с 14 августа
Team	Да, с 14 августа
Enterprise	Нет, остаётся опциональным
Claude API	Нет, остаётся опциональным
Облачные платформы (Bedrock, Vertex, Foundry)	Нет, остаётся опциональным

Для пользователей, желающих сохранить ручные запросы на подтверждение, остаётся доступной опция установки другого режима по умолчанию. Администраторы также могут установить общеорганизационные настройки, которые отменяют это изменение .