หากคุณตั้งค่าเริ่มต้นไว้ก่อนวันที่ 14 สิงหาคม คุณอาจได้รับข้อความในแอปถามว่าต้องการเปลี่ยนเป็น Auto Mode หรือไม่ ค่าเริ่มต้นที่องค์กรตั้งไว้จะไม่ถูกเปลี่ยน
ใน Auto Mode Claude Code จะไม่หยุดแสดงหน้าต่างขออนุญาตทุกครั้ง แต่ละเครื่องมือที่เรียกใช้จะถูกส่งไปยัง AI classifier ที่มีหน้าที่ตัดสินใจว่าการกระทำนั้นปลอดภัยหรือไม่ classifier ถูกออกแบบให้บล็อกการกระทำที่ ไม่สามารถย้อนกลับได้, ทำลายล้าง, หรือ มุ่งเป้าไปที่ระบบภายนอก
เมื่อ classifier บล็อกคำสั่ง Claude จะพยายามหาวิธีที่ปลอดภัยกว่า หรือถามผู้ใช้โดยตรงเพื่อยืนยัน ถ้า classifier บล็อกสามครั้งติดต่อกัน หรือยี่สิบครั้งในเซสชันเดียว ระบบจะเปลี่ยนกลับไปใช้โหมดขออนุญาตแบบ Manual โดยอัตโนมัติ เพื่อป้องกันไม่ให้ระบบค้างอยู่กับงานที่ไม่ปลอดภัย
Anthropic อ้างอิงผลการศึกษาที่ชี้ให้เห็นว่าระบบตรวจสอบแบบเดิมมีปัญหา โดยทดสอบกับผู้เชี่ยวชาญรับจ้าง 1,053 คน นักวิจัยสลับหน้าต่างขออนุญาตหนึ่งครั้งในแต่ละเซสชันด้วยคำสั่งอันตรายชัดเจน และบันทึกว่าผู้ทดสอบอนุมัติหรือไม่ ผลปรากฏว่า:
นอกจากนี้ Anthropic ยังวัดความเสียหายในระบบจริง พบว่า 2.4% ของเซสชัน Auto Mode มีพฤติกรรมที่เป็นอันตราย เทียบกับ 6.3% ของเซสชันที่ให้มนุษย์อนุมัติ การทดสอบโดยบุคคลที่สามอย่าง Trajectory Labs พบว่าไม่มีการโจมตีแบบ indirect prompt injection ใดๆ สำเร็จใน 720 ครั้งที่ทดสอบกับ Claude Code ที่เปิด Auto Mode ในขณะที่ OpenAI Codex มีอัตราความสำเร็จถึง 19% ในการทดสอบเทียบเคียง
Boris Cherny หัวหน้า Claude Code ของ Anthropic เป็นผู้สนับสนุน Auto Mode อย่างแข็งขัน ในโพสต์บน X (Twitter) เมื่อวันที่ 7 สิงหาคม 2026 เขาเขียนว่า: "ทีมงานและผมใช้ Auto Mode เพียงอย่างเดียวมาหลายเดือนแล้ว ผมคิดไม่ถึงว่าจะกลับไปใช้การขออนุญาตอีก! ตื่นเต้นมากที่จะปล่อยให้ทุกคนได้ใช้"
Cherny กล่าวถึง Auto Mode ซ้ำๆ ว่าเป็นเคล็ดลับอันดับหนึ่งในการใช้ Claude Code ให้เกิดประโยชน์สูงสุด และเรียกมันว่า "ส่วนประกอบสำคัญสำหรับการทำ multi-clauding" หรือการรันหลายเซสชันพร้อมกัน
นอกจากการเปลี่ยนค่าเริ่มต้นเป็น Auto Mode แล้ว Anthropic ยังเพิ่มระบบควบคุมความปลอดภัยใหม่หลายอย่าง:
นอกจากนี้ Anthropic ยังหยุดคิดค่าใช้จ่ายสำหรับ token ที่ใช้โดย classifier ในแผน Pro, Max และ Team ทันที