Claude Code більше не питає дозволу: як Anthropic змінив правила гри для розробників

Компанія Anthropic кардинально змінила принцип затвердження дій у Claude Code. 14 серпня 2026 року авторежим став стандартним налаштуванням дозволів для нових сесій на планах Pro, Max та Team . Замість того, щоб зупинятися і питати дозволу користувача перед кожним редагуванням файлу, виконанням команди в терміналі чи мережевим викликом, Claude Code тепер спрямовує кожен виклик інструменту через спеціалізовану модель-класифікатор, яка в реальному часі вирішує, чи є дія безпечною . За даними контрольованого дослідження, класифікатор виявив 89% навмисно введених небезпечних команд, тоді як люди-тестувальники, які просто натискали на запити дозволів, — лише 13.6% .

Що змінилося 14 серпня

Авторежим як такий не є новим — він був представлений як експериментальна опція ще в березні 2026 року . Зміна полягає в тому, що тепер будь-яка нова сесія Claude Code на планах Pro, Max або Team запускається в авторежимі, якщо користувач або адміністратор організації не встановив інше налаштування за замовчуванням . Зміна не стосується Claude Enterprise, Claude API або хмарних платформ (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry) — для них режим залишається опціональним . Компанія планує зробити авторежим стандартом і для цих сервісів протягом наступного місяця .

Якщо ви вже встановили особисте налаштування до 14 серпня, ви можете отримати одноразовий запит у застосунку з пропозицією перейти на авторежим . Корпоративні налаштування не перевизначаються .

Як працює авторежим

В авторежимі Claude Code не зупиняється, щоб показати запит на дозвіл для кожної дії. Натомість кожен виклик інструменту оцінюється окремим класифікатором, який вирішує, чи є дія безпечною для виконання . Класифікатор блокує дії, які є незворотними, руйнівними або спрямованими за межі середовища користувача .

Коли класифікатор блокує команду, Claude зазвичай знаходить безпечніший спосіб виконати завдання або безпосередньо звертається до користувача за підтвердженням . Якщо класифікатор заблокує три дії поспіль або двадцять протягом однієї сесії, сесія автоматично повертається до ручного режиму дозволів, що гарантує неможливість "тихого" зависання системи на небезпечних завданнях .

Дані безпеки: чому Anthropic зробив цю зміну

Рішення Anthropic ґрунтується на контрольованому дослідженні, яке виявило проблеми в існуючій моделі перевірки. У дослідженні взяли участь 1 053 платних професійних тестувальників . Дослідники замінили один звичайний запит дозволу в кожній сесії на явно небезпечну команду та фіксували, чи схвалить її тестувальник. Результати:

• Класифікатор авторежиму виявив 89% введених небезпечних команд (937 з 1 053) .
• Люди-тестувальники, які натискали на запити, виявили лише 13.6% (143 з 1 053) .
• Користувачі схвалювали 97% показаних їм запитів на дозвіл .
• Рівень виявлення небезпечних команд людьми знизився приблизно з 17% на початку сесії до приблизно 5% після п'ятдесяти попередніх схвалень .

Anthropic також виміряв шкоду на рівні продуктивних систем: 2.4% сесій в авторежимі демонстрували шкідливу поведінку порівняно з 6.3% сесій, де дії схвалювалися вручну . Незалежне стороннє тестування компанії Trajectory Labs показало, що жодна з 720 атак непрямої ін'єкції підказок (prompt injection) не досягла успіху проти Claude Code з увімкненим авторежимом, порівняно з 19% успішних атак проти OpenAI Codex у подібному тесті .

За всіма виміряними показниками, стверджує Anthropic, авторежим був таким самим або кращим, ніж ручна перевірка людиною .

Схвалення Бориса Черні

Борис Черні, керівник Claude Code в Anthropic, є активним прихильником авторежиму. У своєму дописі на X (колишній Twitter) 7 серпня 2026 року він написав: "Наша команда і я використовуємо виключно авторежим вже багато місяців. Я не уявляю повернення до запитів дозволів! Дуже радий, що це стане доступним для всіх."

Черні неодноразово називав авторежим своєю головною порадою для максимально ефективного використання Claude Code, називаючи його "ключовим будівельним блоком для мульти-клодингу" — запуску кількох паралельних сесій одночасно .

Нові функції безпеки

Разом зі зміною стандартного режиму Anthropic представив кілька нових засобів контролю безпеки:

• Жорсткі заборони (hard denies) для спроб витоку даних .
• Явні правила для обробки секретів та операцій git push .
• Настроювані правила дозволу/блокування, які дозволяють користувачам та організаціям вказувати класифікатору, які репозиторії, хмарні сховища та домени є довіреними .
• Автоматичне повернення до ручного режиму після повторних блокувань класифікатором .
• Правила заборони та явного запиту оцінюються до класифікатора, тобто вони все одно блокують або запитують незалежно від рішення класифікатора .

Anthropic також припинив стягувати плату з користувачів Pro, Max та Team за додаткові токени, які використовує класифікатор .

Кого це стосується

План	Зміна стандартного режиму?
Claude Pro	Так, з 14 серпня
Claude Max	Так, з 14 серпня
Team	Так, з 14 серпня
Enterprise	Ні, залишається опціональним
Claude API	Ні, залишається опціональним
Хмарні платформи (Bedrock, Vertex, Foundry)	Ні, залишається опціональним

Для користувачів, які бажають залишити ручні запити дозволів, залишається доступною опція встановити інше налаштування за замовчуванням. Адміністратори також можуть встановити корпоративні налаштування, які перевизначають цю зміну .