Claude Code Artık Sormadan Çalışıyor: Anthropic'in Yapay Zeka Sınıflandırıcısı Tehlikeli Komutların %89'unu Engelliyor

Eğer 14 Ağustos'tan önce kişisel bir varsayılan belirlediyseniz, uygulama içinde bir kereye mahsus otomatik moda geçmek isteyip istemediğinizi soran bir bildirim alabilirsiniz . Kurum tarafından sabitlenen varsayılanlar ise geçersiz kılınmıyor .

Otomatik Mod Nasıl Çalışıyor?

Otomatik modda Claude Code, her işlemde durup bir izin ekranı göstermiyor. Bunun yerine, her araç çağrısı, işlemin güvenli olup olmadığını değerlendiren ayrı bir sınıflandırıcı model tarafından inceleniyor . Sınıflandırıcı, geri döndürülemez, yıkıcı veya kullanıcının kendi ortamı dışına yönelik eylemleri engelleyecek şekilde tasarlandı .

Sınıflandırıcı bir komutu engellediğinde, Claude genellikle daha güvenli bir yol buluyor veya doğrudan kullanıcıdan onay istiyor . Sınıflandırıcı üst üste üç eylemi engellerse veya tek bir oturumda toplam yirmi engelleme yaparsa, oturum otomatik olarak manuel izin moduna geçiyor. Bu sayede sistemin güvenli olmayan görevlerde sessizce takılıp kalması önleniyor .

Güvenlik Verileri: Anthropic Neden Bu Değişikliği Yaptı?

Anthropic'in bu kararının arkasında, şirketin "bozuk bir inceleme modeli" olarak tanımladığı durumu ortaya koyan kontrollü bir çalışma yatıyor. Çalışmaya 1.053 ücretli profesyonel test uzmanı katıldı . Araştırmacılar, her oturumda bir izin istemini bariz bir şekilde tehlikeli bir komutla değiştirdi ve testçinin bunu onaylayıp onaylamadığını kaydetti. Sonuçlar:

• Otomatik mod sınıflandırıcısı, yerleştirilen tehlikeli komutların %89'unu (1.053 komuttan 937'sini) yakaladı .
• İnsan testçiler ise aynı komutların sadece %13,6'sını (1.053 komuttan 143'ünü) fark etti .
• Kullanıcılar, kendilerine gösterilen izin istemlerinin %97'sini onayladı .
• İnsanların tehlikeli komutları tespit etme oranı, oturum başında yaklaşık %17 iken, elli veya daha fazla onaydan sonra %5'e kadar düştü .

Anthropic ayrıca üretim seviyesindeki zararı da ölçtü: Otomatik mod oturumlarının %2,4'ünde zararlı davranış görülürken, manuel onaylı oturumlarda bu oran %6,3'tü . Trajectory Labs tarafından yapılan bağımsız üçüncü taraf testlerinde, Claude Code'a otomatik mod etkinken yapılan 720 dolaylı prompt enjeksiyon saldırısının hiçbiri başarılı olamazken, OpenAI'in Codex'ine karşı benzer bir testte başarı oranı %19'du .

Anthropic, test edilen her ölçütte otomatik modun manuel insan incelemesine eşit veya ondan daha iyi performans gösterdiğini belirtiyor .

Boris Cherny'nin Desteği

Anthropic'te Claude Code'un başında bulunan Boris Cherny, otomatik modun ateşli bir savunucusu. 7 Ağustos 2026'da X (eski adıyla Twitter) üzerinden yaptığı paylaşımda, "Ekibim ve ben aylardır sadece Otomatik modu kullanıyoruz. İzin istemlerine geri dönmeyi hayal bile edemiyorum! Bunu herkese sunmak için gerçekten heyecanlıyız," ifadelerini kullandı .

Cherny, otomatik modu Claude Code'dan en iyi şekilde yararlanmak için bir numaralı ipucu olarak tanımlıyor ve bunu "çoklu-clauding" (birden fazla paralel oturumu aynı anda çalıştırma) için kilit yapı taşı olarak nitelendiriyor .

Varsayılan Değişikliğiyle Birlikte Gelen Yeni Güvenlik Özellikleri

Otomatik modu varsayılan yapmanın yanı sıra Anthropic, bir dizi yeni güvenlik kontrolü de ekledi:

• Veri sızdırma girişimleri için sert ret (hard deny) mekanizması .
• Gizli bilgilerin işlenmesi ve git push işlemleri için net kurallar .
• Kullanıcıların ve kuruluşların sınıflandırıcıya hangi depoların, bulut depolama alanlarının ve alan adlarının güvenilir olduğunu söyleyebilmesi için yapılandırılabilir izin/engel kuralları .
• Tekrarlanan sınıflandırıcı engellemelerinden sonra manuel moda otomatik geçiş .
• Ret ve açıkça sor (deny and explicit ask) kuralları sınıflandırıcıdan önce değerlendirildiği için, sınıflandırıcının kararı ne olursa olsun yine de engelliyor veya soruyor .

Anthropic ayrıca, otomatik mod sınıflandırıcısının kullandığı ek token'lar için Pro, Max ve Team kullanıcılarından ücret almayı da derhal durdurdu .

Kimler Etkileniyor?

Manuel izin istemlerini kullanmaya devam etmek isteyen kullanıcılar için farklı bir varsayılan belirleme seçeneği hâlâ mevcut. Yöneticiler ayrıca, bu değişikliği geçersiz kılan kurul çapında varsayılanlar uygulayabilir .