Авторежим як такий не є новим — він був представлений як експериментальна опція ще в березні 2026 року . Зміна полягає в тому, що тепер будь-яка нова сесія Claude Code на планах Pro, Max або Team запускається в авторежимі, якщо користувач або адміністратор організації не встановив інше налаштування за замовчуванням . Зміна не стосується Claude Enterprise, Claude API або хмарних платформ (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry) — для них режим залишається опціональним . Компанія планує зробити авторежим стандартом і для цих сервісів протягом наступного місяця .
Якщо ви вже встановили особисте налаштування до 14 серпня, ви можете отримати одноразовий запит у застосунку з пропозицією перейти на авторежим . Корпоративні налаштування не перевизначаються .
В авторежимі Claude Code не зупиняється, щоб показати запит на дозвіл для кожної дії. Натомість кожен виклик інструменту оцінюється окремим класифікатором, який вирішує, чи є дія безпечною для виконання . Класифікатор блокує дії, які є незворотними, руйнівними або спрямованими за межі середовища користувача .
Коли класифікатор блокує команду, Claude зазвичай знаходить безпечніший спосіб виконати завдання або безпосередньо звертається до користувача за підтвердженням . Якщо класифікатор заблокує три дії поспіль або двадцять протягом однієї сесії, сесія автоматично повертається до ручного режиму дозволів, що гарантує неможливість "тихого" зависання системи на небезпечних завданнях .
Рішення Anthropic ґрунтується на контрольованому дослідженні, яке виявило проблеми в існуючій моделі перевірки. У дослідженні взяли участь 1 053 платних професійних тестувальників . Дослідники замінили один звичайний запит дозволу в кожній сесії на явно небезпечну команду та фіксували, чи схвалить її тестувальник. Результати:
Anthropic також виміряв шкоду на рівні продуктивних систем: 2.4% сесій в авторежимі демонстрували шкідливу поведінку порівняно з 6.3% сесій, де дії схвалювалися вручну . Незалежне стороннє тестування компанії Trajectory Labs показало, що жодна з 720 атак непрямої ін'єкції підказок (prompt injection) не досягла успіху проти Claude Code з увімкненим авторежимом, порівняно з 19% успішних атак проти OpenAI Codex у подібному тесті .
За всіма виміряними показниками, стверджує Anthropic, авторежим був таким самим або кращим, ніж ручна перевірка людиною .
Борис Черні, керівник Claude Code в Anthropic, є активним прихильником авторежиму. У своєму дописі на X (колишній Twitter) 7 серпня 2026 року він написав: "Наша команда і я використовуємо виключно авторежим вже багато місяців. Я не уявляю повернення до запитів дозволів! Дуже радий, що це стане доступним для всіх."
Черні неодноразово називав авторежим своєю головною порадою для максимально ефективного використання Claude Code, називаючи його "ключовим будівельним блоком для мульти-клодингу" — запуску кількох паралельних сесій одночасно .
Разом зі зміною стандартного режиму Anthropic представив кілька нових засобів контролю безпеки:
Anthropic також припинив стягувати плату з користувачів Pro, Max та Team за додаткові токени, які використовує класифікатор .
| План | Зміна стандартного режиму? |
|---|---|
| Claude Pro | Так, з 14 серпня |
| Claude Max | Так, з 14 серпня |
| Team | Так, з 14 серпня |
| Enterprise | Ні, залишається опціональним |
| Claude API | Ні, залишається опціональним |
| Хмарні платформи (Bedrock, Vertex, Foundry) | Ні, залишається опціональним |
Для користувачів, які бажають залишити ручні запити дозволів, залишається доступною опція встановити інше налаштування за замовчуванням. Адміністратори також можуть встановити корпоративні налаштування, які перевизначають цю зміну .
Авторежим як такий не є новим — він був представлений як експериментальна опція ще в березні 2026 року . Зміна полягає в тому, що тепер будь-яка нова сесія Claude Code на планах Pro, Max або Team запускається в авторежимі, якщо користувач або адміністратор організації не встановив інше налаштування за замовчуванням . Зміна не стосується Claude Enterprise, Claude API або хмарних платформ (AWS Bedrock, Google Cloud's Agent Platform, Microsoft Foundry) — для них режим залишається опціональним . Компанія планує зробити авторежим стандартом і для цих сервісів протягом наступного місяця .
Якщо ви вже встановили особисте налаштування до 14 серпня, ви можете отримати одноразовий запит у застосунку з пропозицією перейти на авторежим . Корпоративні налаштування не перевизначаються .
В авторежимі Claude Code не зупиняється, щоб показати запит на дозвіл для кожної дії. Натомість кожен виклик інструменту оцінюється окремим класифікатором, який вирішує, чи є дія безпечною для виконання . Класифікатор блокує дії, які є незворотними, руйнівними або спрямованими за межі середовища користувача .
Коли класифікатор блокує команду, Claude зазвичай знаходить безпечніший спосіб виконати завдання або безпосередньо звертається до користувача за підтвердженням . Якщо класифікатор заблокує три дії поспіль або двадцять протягом однієї сесії, сесія автоматично повертається до ручного режиму дозволів, що гарантує неможливість "тихого" зависання системи на небезпечних завданнях .
Рішення Anthropic ґрунтується на контрольованому дослідженні, яке виявило проблеми в існуючій моделі перевірки. У дослідженні взяли участь 1 053 платних професійних тестувальників . Дослідники замінили один звичайний запит дозволу в кожній сесії на явно небезпечну команду та фіксували, чи схвалить її тестувальник. Результати:
Anthropic також виміряв шкоду на рівні продуктивних систем: 2.4% сесій в авторежимі демонстрували шкідливу поведінку порівняно з 6.3% сесій, де дії схвалювалися вручну . Незалежне стороннє тестування компанії Trajectory Labs показало, що жодна з 720 атак непрямої ін'єкції підказок (prompt injection) не досягла успіху проти Claude Code з увімкненим авторежимом, порівняно з 19% успішних атак проти OpenAI Codex у подібному тесті .
За всіма виміряними показниками, стверджує Anthropic, авторежим був таким самим або кращим, ніж ручна перевірка людиною .
Борис Черні, керівник Claude Code в Anthropic, є активним прихильником авторежиму. У своєму дописі на X (колишній Twitter) 7 серпня 2026 року він написав: "Наша команда і я використовуємо виключно авторежим вже багато місяців. Я не уявляю повернення до запитів дозволів! Дуже радий, що це стане доступним для всіх."
Черні неодноразово називав авторежим своєю головною порадою для максимально ефективного використання Claude Code, називаючи його "ключовим будівельним блоком для мульти-клодингу" — запуску кількох паралельних сесій одночасно .
Разом зі зміною стандартного режиму Anthropic представив кілька нових засобів контролю безпеки:
Anthropic також припинив стягувати плату з користувачів Pro, Max та Team за додаткові токени, які використовує класифікатор .
| План | Зміна стандартного режиму? |
|---|---|
| Claude Pro | Так, з 14 серпня |
| Claude Max | Так, з 14 серпня |
| Team | Так, з 14 серпня |
| Enterprise | Ні, залишається опціональним |
| Claude API | Ні, залишається опціональним |
| Хмарні платформи (Bedrock, Vertex, Foundry) | Ні, залишається опціональним |
Для користувачів, які бажають залишити ручні запити дозволів, залишається доступною опція встановити інше налаштування за замовчуванням. Адміністратори також можуть встановити корпоративні налаштування, які перевизначають цю зміну .