Claude Code slutar fråga – AI:n tar över säkerhetskontrollen

Om du redan har angett en personlig standard före den 14 augusti kan du få en engångsfråga i appen om du vill byta till auto-läge . Organisationsangivna standarder åsidosätts inte .

Så fungerar auto-läge

I auto-läge pausar Claude Code inte för att visa en godkännandeförfrågan vid varje åtgärd. Istället utvärderas varje verktygsanrop av en separat klassificeringsmodell vars uppgift är att bedöma om åtgärden är säker att utföra . Klassificeraren är utformad för att blockera åtgärder som är oåterkalleliga, destruktiva eller riktade utanför användarens egen miljö .

När klassificeraren blockerar ett kommando hittar Claude vanligtvis ett säkrare sätt att fortsätta eller frågar användaren direkt om bekräftelse . Om klassificeraren blockerar tre åtgärder i rad, eller tjugo under en enda session, faller sessionen automatiskt tillbaka till manuellt godkännandeläge, vilket säkerställer att systemet inte tyst kan fastna vid osäkra uppgifter .

Säkerhetsdata: Varför Anthropic gjorde ändringen

Anthropics motivering grundar sig i en kontrollerad studie som belyser vad företaget kallar en trasig granskningsmodell. Studien omfattade 1 053 betalda professionella testpersoner . Forskarna bytte ut en enskild godkännandeförfrågan i varje session mot ett uppenbart farligt kommando och registrerade om testpersonen godkände det. Resultaten:

• Auto-lägets klassificerare stoppade 89 % av de insatta farliga kommandona (937 av 1 053) .
• Mänskliga testpersoner som klickade igenom förfrågningar stoppade bara 13,6 % (143 av 1 053) .
• Användare godkände 97 % av de godkännandeförfrågningar de fick se .
• Mänsklig detektionsförmåga minskade från cirka 17 % tidigt i en session till cirka 5 % efter femtio eller fler tidigare godkännanden .

Anthropic mätte också skadligt beteende i produktion: 2,4 % av sessionerna i auto-läge uppvisade skadligt beteende jämfört med 6,3 % av de manuellt godkända sessionerna . Oberoende tredjepartstester utförda av Trajectory Labs visade att noll av 720 indirekta promptinjektionsattacker lyckades mot Claude Code med auto-läge aktiverat, jämfört med en framgångsfrekvens på 19 % mot OpenAI:s Codex i ett jämförbart test .

På varje testad parameter hävdar Anthropic att auto-läge matchade eller överträffade manuell mänsklig granskning .

Boris Chernys rekommendation

Boris Cherny, chef för Claude Code på Anthropic, har varit en tydlig förespråkare för auto-läge. I ett inlägg på X (tidigare Twitter) den 7 augusti 2026 skrev han: "Teamet och jag använder Auto mode uteslutande, och har gjort det i många månader. Jag skulle inte kunna tänka mig att gå tillbaka till godkännandeförfrågningar! Verkligen glada över att få ut detta till alla."

Cherny har upprepade gånger beskrivit auto-läge som sitt främsta tips för att få ut det mesta av Claude Code, och kallat det "den viktigaste byggstenen för multi-clauding" – att köra flera parallella sessioner samtidigt .

Nya säkerhetsfunktioner som lagts till i samband med standardändringen

I samband med att auto-läge blev standard introducerade Anthropic flera nya säkerhetskontroller:

• Hårda stopp för försök till dataexfiltrering .
• Explicita regler för hantering av hemligheter och git push-operationer .
• Konfigurerbara tillåt/blockera-regler så att användare och organisationer kan tala om för klassificeraren vilka databaser, moln-buckets och domäner som är betrodda .
• Automatisk återgång till manuellt läge efter upprepade klassificerarblockeringar .
• Blockera och explicit fråga-regler utvärderas före klassificeraren, vilket innebär att de fortfarande blockerar eller frågar oavsett vad klassificeraren beslutar .

Anthropic slutade också att debitera Pro-, Max- och Team-användare för klassificerarens token-överhead, med omedelbar verkan .

Vilka som påverkas

För användare som vill behålla manuella godkännandeförfrågningar finns möjligheten att ange en annan standard kvar. Administratörer kan också införa organisationsomfattande standarder som åsidosätter ändringen .