Anthropic робить auto mode стандартом у Claude Code: чому AI блокує небезпечні команди краще за розробників

Починаючи з 14 серпня 2026 року, нові сесії Claude Code на планах Pro, Max та Team за замовчуванням запускатимуться в auto mode — якщо користувач не закріпив інший режим вручну або адміністратор не встановив іншу політику . Auto mode замінює запити на схвалення кожної команди людиною на виділену модель класифікатора, яка оцінює кожен виклик інструмента (команди оболонки, запис файлів тощо) на відповідність запиту користувача та контексту середовища перед виконанням . Класифікатор блокує дії, які вважає ризикованими, і дозволяє низькоризиковим діям виконуватися без переривань .

«Втома від підтверджень»: що спричинило зміну

Внутрішня телеметрія Anthropic показала, що користувачі схвалювали 97% запитів на дозвіл — незалежно від того, наскільки небезпечною була команда . Цей майже універсальний показник схвалення відображав не ретельну оцінку, а звичне клацання «Так», особливо під час довгих сесій, де втома від постійних запитів наставала швидко . У контрольованому дослідженні рівень відхилень людьми впав із уже низьких 13,6% приблизно до 5% після 50+ запитів, що підтверджує значне погіршення моделі поіндивідуального схвалення з часом .

89% автоматичного блокування проти відхилень людьми у дослідженні з 1053 особами

• Рівень виявлення людиною: У подвійному сліпому тесті за участю 1053 оплачуваних професійних тестувальників закладену небезпечну команду було заблоковано лише в 13,6% випадків (143 із 1053 осіб відмовилися її виконувати) . Після 50 запитів цей показник впав до ~5% .
• Рівень виявлення auto mode: Класифікатор заблокував 89% тих самих закладених небезпечних команд .
• У реальному виробничому середовищі сесії з ручним схваленням призводили до ненавмисної шкоди вдвічі частіше, ніж сесії в auto mode .

Залишкові ризики: 11% пропусків і нульове виявлення ін'єкцій запитів

• 11% пропусків: Класифікатор не блокує приблизно 11% небезпечних команд .
• Синтетичні змагальні оцінки: Сторонні вправи з «червоного командування» (red-teaming) додатково знизили рівень пропусків класифікатора, але не змогли усунути їх повністю . Система виявила нуль атак із впровадженням запитів (prompt injection) під час тестування, хоча це може бути пов'язано з дизайном тесту, а не із загальним імунітетом .
• Граничні випадки: Дуже нові або заплутані шкідливі команди, які виходять за межі навчального розподілу класифікатора, залишаються залишковим ризиком .

Запобіжники та механізми перевизначення

• Класифікатор оцінює кожен виклик інструмента незалежно — auto mode не є загальним наданням дозволу .
• Користувачі можуть перемкнутися назад у ручний режим схвалення в будь-який момент протягом сесії .
• Адміністратори Team та Enterprise можуть закріпити режим за замовчуванням (ручний або автоматичний) для всієї організації, перевизначаючи налаштування користувача .
• Зовнішня програма «червоного командування» Anthropic продовжує тестувати та зміцнювати класифікатор .
• Для корпоративних акаунтів auto mode спочатку залишається опціональним, примусове ввімкнення заплановане приблизно через місяць після початкового розгортання .

Розгортання та цінові наслідки за сегментами

Сегмент	За замовчуванням 14 серпня?	Вплив на ціну
Pro ($20/міс)	Так — нові сесії в auto mode за замовчуванням	Без додаткової плати; Anthropic припинив стягувати плату за токени класифікатора для цих планів
Max ($100–$200/міс)	Так	Те саме — витрати на токени класифікатора поглинені
Team ($25–$125/місце/міс)	Так	Те саме — без додаткової плати за місце для auto mode
Enterprise ($20/місце + API)	Лише опціонально; примусове ввімкнення заплановане через ~1 місяць	Без оголошених додаткових витрат; витрати на класифікатор поглинені
Користувачі API	Не впливає ця зміна на рівні підписки; API оплачується за токени	Ціни на Claude Code API залишаються $2/$10 за MTок (акційні до 31 серпня) для Sonnet 5; корпоративні розгортання в середньому коштують ~$13/розробника/день або $150–250/розробника/місяць
Користувачі хмарних платформ (VS Code, JetBrains, CLI)	Так — auto mode є новим стандартом на всіх поверхнях для Pro/Max/Team	Те саме, що вище — токени класифікатора тепер включені в ціну підписки

Ключова примітка щодо ціноутворення: Anthropic підтвердив, що припинив стягувати плату з користувачів цих планів за додаткові токени класифікатора, які споживає auto mode — ці витрати тепер поглинені існуючою підпискою .