Claude Code chuyển sang chế độ tự động mặc định: Trí tuệ nhân tạo 'bắt bài' lệnh nguy hiểm tốt hơn con người
Từ ngày 14/8/2026, Anthropic đặt chế độ tự động (auto mode) làm mặc định cho Claude Code trên các gói Pro, Max và Team. Auto mode thay thế các lời nhắc phê duyệt thủ công bằng bộ phân loại AI tự động đánh giá và chặn các lệnh không thể đảo ngược, phá hoại hoặc nhắm ra ngoài môi trường của người dùng.
Đăng bởiBiên tập bằng DeepSeek-V4-FlashHình ảnh được tạo bằng GPT Image 1.5
Từ ngày 14/8/2026, Anthropic đặt chế độ tự động (auto mode) làm mặc định cho Claude Code trên các gói Pro, Max và Team.
Auto mode thay thế các lời nhắc phê duyệt thủ công bằng bộ phân loại AI tự động đánh giá và chặn các lệnh không thể đảo ngược, phá hoại hoặc nhắm ra ngoài môi trường của người dùng.
Nghiên cứu của Anthropic với 1.053 người kiểm thử cho thấy auto mode phát hiện 89% lệnh nguy hiểm, so với chỉ 13,6% của con người.
Người dùng phê duyệt 97% các lời nhắc được hiển thị, cho thấy sự 'mệt mỏi khi bấm nút' và thiếu cảnh giác.
What is Anthropic's new policy of making Claude Code's auto mode the default for Pro, Max, and Team accounts starting August 14, how does auAnthropic made Claude Code auto mode the default on August 14, 2026, replacing manual permission approval with an AI classifier.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What is Anthropic's new policy of making Claude Code's auto mode the default for Pro, Max, and Team accounts starting August 14, how does au. Article summary: Here is the answer, synthesized from the provided evidence.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Anthropic đã thay đổi căn bản cách lập trình viên phê duyệt hành động trong Claude Code. Kể từ ngày 14 tháng 8 năm 2026, công ty đã đặt chế độ tự động (auto mode) làm thiết lập mặc định cho các phiên làm việc mới trên các gói Pro, Max và Team . Thay vì dừng lại để hỏi người dùng phê duyệt trước mỗi lần chỉnh sửa tệp, chạy lệnh shell hay gọi mạng, Claude Code hiện định tuyến mỗi lệnh gọi công cụ qua một mô hình phân loại chuyên dụng, quyết định theo thời gian thực xem hành động đó có an toàn để thực hiện hay không . Anthropic cho biết sự thay đổi này dựa trên một nghiên cứu có kiểm soát, cho thấy bộ phân loại đã phát hiện 89% các lệnh nguy hiểm được cố tình đưa vào, so với chỉ 13,6% được phát hiện bởi những người kiểm thử click chuột qua các lời nhắc phê duyệt .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Claude Code chuyển sang chế độ tự động mặc định: Trí tuệ nhân tạo 'bắt bài' lệnh nguy hiểm tốt hơn con người" là gì?
Từ ngày 14/8/2026, Anthropic đặt chế độ tự động (auto mode) làm mặc định cho Claude Code trên các gói Pro, Max và Team.
Những điểm chính cần xác nhận đầu tiên là gì?
Từ ngày 14/8/2026, Anthropic đặt chế độ tự động (auto mode) làm mặc định cho Claude Code trên các gói Pro, Max và Team. Auto mode thay thế các lời nhắc phê duyệt thủ công bằng bộ phân loại AI tự động đánh giá và chặn các lệnh không thể đảo ngược, phá hoại hoặc nhắm ra ngoài môi trường của người dùng.
Tôi nên làm gì tiếp theo trong thực tế?
Nghiên cứu của Anthropic với 1.053 người kiểm thử cho thấy auto mode phát hiện 89% lệnh nguy hiểm, so với chỉ 13,6% của con người.
Claude Code chuyển sang chế độ tự động mặc định: Trí tuệ nhân tạo 'bắt bài' lệnh nguy hiểm tốt hơn con người
Từ ngày 14/8/2026, Anthropic đặt chế độ tự động (auto mode) làm mặc định cho Claude Code trên các gói Pro, Max và Team. Auto mode thay thế các lời nhắc phê duyệt thủ công bằng bộ phân loại AI tự động đánh giá và chặn các lệnh không thể đảo ngược, phá hoại hoặc nhắm ra ngoài môi trường của người dùng.
Đăng bởiBiên tập bằng DeepSeek-V4-FlashHình ảnh được tạo bằng GPT Image 1.5
Từ ngày 14/8/2026, Anthropic đặt chế độ tự động (auto mode) làm mặc định cho Claude Code trên các gói Pro, Max và Team.
Auto mode thay thế các lời nhắc phê duyệt thủ công bằng bộ phân loại AI tự động đánh giá và chặn các lệnh không thể đảo ngược, phá hoại hoặc nhắm ra ngoài môi trường của người dùng.
Nghiên cứu của Anthropic với 1.053 người kiểm thử cho thấy auto mode phát hiện 89% lệnh nguy hiểm, so với chỉ 13,6% của con người.
Người dùng phê duyệt 97% các lời nhắc được hiển thị, cho thấy sự 'mệt mỏi khi bấm nút' và thiếu cảnh giác.
What is Anthropic's new policy of making Claude Code's auto mode the default for Pro, Max, and Team accounts starting August 14, how does auAnthropic made Claude Code auto mode the default on August 14, 2026, replacing manual permission approval with an AI classifier.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What is Anthropic's new policy of making Claude Code's auto mode the default for Pro, Max, and Team accounts starting August 14, how does au. Article summary: Here is the answer, synthesized from the provided evidence.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Anthropic đã thay đổi căn bản cách lập trình viên phê duyệt hành động trong Claude Code. Kể từ ngày 14 tháng 8 năm 2026, công ty đã đặt chế độ tự động (auto mode) làm thiết lập mặc định cho các phiên làm việc mới trên các gói Pro, Max và Team . Thay vì dừng lại để hỏi người dùng phê duyệt trước mỗi lần chỉnh sửa tệp, chạy lệnh shell hay gọi mạng, Claude Code hiện định tuyến mỗi lệnh gọi công cụ qua một mô hình phân loại chuyên dụng, quyết định theo thời gian thực xem hành động đó có an toàn để thực hiện hay không . Anthropic cho biết sự thay đổi này dựa trên một nghiên cứu có kiểm soát, cho thấy bộ phân loại đã phát hiện 89% các lệnh nguy hiểm được cố tình đưa vào, so với chỉ 13,6% được phát hiện bởi những người kiểm thử click chuột qua các lời nhắc phê duyệt .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Claude Code chuyển sang chế độ tự động mặc định: Trí tuệ nhân tạo 'bắt bài' lệnh nguy hiểm tốt hơn con người" là gì?
Từ ngày 14/8/2026, Anthropic đặt chế độ tự động (auto mode) làm mặc định cho Claude Code trên các gói Pro, Max và Team.
Những điểm chính cần xác nhận đầu tiên là gì?
Từ ngày 14/8/2026, Anthropic đặt chế độ tự động (auto mode) làm mặc định cho Claude Code trên các gói Pro, Max và Team. Auto mode thay thế các lời nhắc phê duyệt thủ công bằng bộ phân loại AI tự động đánh giá và chặn các lệnh không thể đảo ngược, phá hoại hoặc nhắm ra ngoài môi trường của người dùng.
Tôi nên làm gì tiếp theo trong thực tế?
Nghiên cứu của Anthropic với 1.053 người kiểm thử cho thấy auto mode phát hiện 89% lệnh nguy hiểm, so với chỉ 13,6% của con người.
Bản thân auto mode không phải là một tính năng mới — nó lần đầu tiên được giới thiệu như một tùy chọn thử nghiệm vào tháng 3 năm 2026 . Điều thay đổi vào ngày 14 tháng 8 là thiết lập mặc định: bất kỳ phiên Claude Code mới nào được bắt đầu trên gói Pro, Max hoặc Team giờ đây sẽ tự động khởi động ở chế độ auto mode, trừ khi người dùng hoặc quản trị viên tổ chức đã ghim một thiết lập mặc định khác . Sự thay đổi này không áp dụng cho Claude Enterprise, Claude API hoặc các triển khai nền tảng đám mây (AWS Bedrock, Google Cloud Agent Platform, Microsoft Foundry), vốn vẫn ở chế độ tự chọn (opt-in) . Anthropic đã tuyên bố sẽ thiết lập auto mode làm mặc định trên các dịch vụ đó trong tháng tiếp theo .
Nếu bạn đã đặt một thiết lập mặc định cá nhân trước ngày 14 tháng 8, bạn có thể nhận được một lời nhắc trong ứng dụng một lần duy nhất hỏi bạn có muốn chuyển sang auto mode hay không . Các thiết lập mặc định do tổ chức ghim sẽ không bị ghi đè .
Cách auto mode hoạt động
Ở chế độ auto mode, Claude Code không dừng lại để hiển thị lời nhắc phê duyệt cho mọi hành động. Thay vào đó, mỗi lệnh gọi công cụ được đánh giá bởi một mô hình phân loại riêng biệt có nhiệm vụ đánh giá xem hành động đó có an toàn để thực thi hay không . Bộ phân loại được thiết kế để chặn các hành động không thể đảo ngược, mang tính phá hoại hoặc nhắm ra bên ngoài môi trường của chính người dùng.
Khi bộ phân loại chặn một lệnh, Claude thường sẽ tìm cách an toàn hơn để tiến hành hoặc yêu cầu người dùng xác nhận trực tiếp . Nếu bộ phân loại chặn ba hành động liên tiếp, hoặc hai mươi hành động trong một phiên duy nhất, phiên làm việc sẽ tự động chuyển về chế độ phê duyệt thủ công, đảm bảo hệ thống không thể âm thầm bị kẹt lại ở các tác vụ không an toàn .
Dữ liệu an toàn: Tại sao Anthropic thực hiện thay đổi
Lý do của Anthropic dựa trên một nghiên cứu có kiểm soát nhằm làm nổi bật điều mà công ty gọi là mô hình đánh giá 'hỏng hóc'. Nghiên cứu có sự tham gia của 1.053 người kiểm thử chuyên nghiệp được trả lương . Các nhà nghiên cứu đã thay thế một lời nhắc phê duyệt duy nhất trong mỗi phiên bằng một lệnh nguy hiểm rõ ràng và ghi lại xem người kiểm thử có phê duyệt nó hay không. Kết quả:
Bộ phân loại auto mode đã phát hiện 89% các lệnh nguy hiểm được đưa vào (937 trên 1.053) .
Người kiểm thử click qua các lời nhắc chỉ phát hiện 13,6% (143 trên 1.053) .
Người dùng đã phê duyệt 97% các lời nhắc phê duyệt được hiển thị .
Tỷ lệ phát hiện của con người giảm từ khoảng 17% đầu phiên xuống còn khoảng 5% sau hơn năm mươi lần phê duyệt trước đó.
Anthropic cũng đo lường các tác hại ở cấp độ sản xuất: 2,4% phiên auto mode có hành vi gây hại so với 6,3% phiên phê duyệt thủ công . Thử nghiệm độc lập của bên thứ ba do Trajectory Labs thực hiện cho thấy 0 trên 720 cuộc tấn công chèn lời nhắc gián tiếp thành công chống lại Claude Code với auto mode được bật, so với tỷ lệ thành công 19% chống lại OpenAI Codex trong một bài kiểm tra tương đương .
Trên mọi phương diện được kiểm tra, Anthropic tuyên bố auto mode ngang bằng hoặc vượt trội so với đánh giá thủ công của con người .
Sự ủng hộ của Boris Cherny
Boris Cherny, người đứng đầu Claude Code tại Anthropic, là một người ủng hộ nhiệt thành cho auto mode. Trong một bài đăng trên X (Twitter cũ) vào ngày 7 tháng 8 năm 2026, anh ấy viết: "Nhóm và tôi chỉ sử dụng Auto mode, và đã làm như vậy trong nhiều tháng. Tôi không thể tưởng tượng việc quay lại với các lời nhắc phê duyệt! Thực sự rất háo hức được đưa điều này đến với mọi người."
Cherny đã nhiều lần mô tả auto mode là mẹo số một của anh ấy để tận dụng tối đa Claude Code, gọi nó là "khối xây dựng chính cho multi-clauding" — chạy nhiều phiên song song cùng một lúc .
Các tính năng an toàn mới được bổ sung cùng với thay đổi mặc định
Bên cạnh việc thiết lập auto mode làm mặc định, Anthropic đã giới thiệu một số tính năng kiểm soát an toàn mới:
Từ chối cứng (Hard denies) cho các nỗ lực đánh cắp dữ liệu .
Quy tắc rõ ràng cho việc xử lý bí mật và các thao tác git push .
Quy tắc cho phép/chặn có thể cấu hình để người dùng và tổ chức có thể thông báo cho bộ phân loại biết kho lưu trữ nào, bucket đám mây nào và tên miền nào đáng tin cậy .
Tự động quay về chế độ thủ công sau khi bộ phân loại chặn nhiều lần .
Các quy tắc từ chối và yêu cầu rõ ràng được đánh giá trước bộ phân loại, nghĩa là chúng vẫn chặn hoặc nhắc nhở bất kể bộ phân loại quyết định thế nào .
Anthropic cũng ngừng tính phí người dùng Pro, Max và Team cho chi phí token của bộ phân loại, có hiệu lực ngay lập tức .
Ai bị ảnh hưởng
Gói dịch vụ
Mặc định có thay đổi?
Claude Pro
Có, có hiệu lực từ 14/8
Claude Max
Có, có hiệu lực từ 14/8
Team
Có, có hiệu lực từ 14/8
Enterprise
Không, vẫn là tự chọn (opt-in)
Claude API
Không, vẫn là tự chọn (opt-in)
Nền tảng đám mây (Bedrock, Vertex, Foundry)
Không, vẫn là tự chọn (opt-in)
Đối với những người dùng muốn giữ lại các lời nhắc phê duyệt thủ công, tùy chọn ghim một thiết lập mặc định khác vẫn khả dụng. Quản trị viên cũng có thể thực thi các thiết lập mặc định trên toàn tổ chức để ghi đè thay đổi này .
claude.com
Auto mode is now the default in Claude Code for Pro, Max ...
Bản thân auto mode không phải là một tính năng mới — nó lần đầu tiên được giới thiệu như một tùy chọn thử nghiệm vào tháng 3 năm 2026 . Điều thay đổi vào ngày 14 tháng 8 là thiết lập mặc định: bất kỳ phiên Claude Code mới nào được bắt đầu trên gói Pro, Max hoặc Team giờ đây sẽ tự động khởi động ở chế độ auto mode, trừ khi người dùng hoặc quản trị viên tổ chức đã ghim một thiết lập mặc định khác . Sự thay đổi này không áp dụng cho Claude Enterprise, Claude API hoặc các triển khai nền tảng đám mây (AWS Bedrock, Google Cloud Agent Platform, Microsoft Foundry), vốn vẫn ở chế độ tự chọn (opt-in) . Anthropic đã tuyên bố sẽ thiết lập auto mode làm mặc định trên các dịch vụ đó trong tháng tiếp theo .
Nếu bạn đã đặt một thiết lập mặc định cá nhân trước ngày 14 tháng 8, bạn có thể nhận được một lời nhắc trong ứng dụng một lần duy nhất hỏi bạn có muốn chuyển sang auto mode hay không . Các thiết lập mặc định do tổ chức ghim sẽ không bị ghi đè .
Cách auto mode hoạt động
Ở chế độ auto mode, Claude Code không dừng lại để hiển thị lời nhắc phê duyệt cho mọi hành động. Thay vào đó, mỗi lệnh gọi công cụ được đánh giá bởi một mô hình phân loại riêng biệt có nhiệm vụ đánh giá xem hành động đó có an toàn để thực thi hay không . Bộ phân loại được thiết kế để chặn các hành động không thể đảo ngược, mang tính phá hoại hoặc nhắm ra bên ngoài môi trường của chính người dùng.
Khi bộ phân loại chặn một lệnh, Claude thường sẽ tìm cách an toàn hơn để tiến hành hoặc yêu cầu người dùng xác nhận trực tiếp . Nếu bộ phân loại chặn ba hành động liên tiếp, hoặc hai mươi hành động trong một phiên duy nhất, phiên làm việc sẽ tự động chuyển về chế độ phê duyệt thủ công, đảm bảo hệ thống không thể âm thầm bị kẹt lại ở các tác vụ không an toàn .
Dữ liệu an toàn: Tại sao Anthropic thực hiện thay đổi
Lý do của Anthropic dựa trên một nghiên cứu có kiểm soát nhằm làm nổi bật điều mà công ty gọi là mô hình đánh giá 'hỏng hóc'. Nghiên cứu có sự tham gia của 1.053 người kiểm thử chuyên nghiệp được trả lương . Các nhà nghiên cứu đã thay thế một lời nhắc phê duyệt duy nhất trong mỗi phiên bằng một lệnh nguy hiểm rõ ràng và ghi lại xem người kiểm thử có phê duyệt nó hay không. Kết quả:
Bộ phân loại auto mode đã phát hiện 89% các lệnh nguy hiểm được đưa vào (937 trên 1.053) .
Người kiểm thử click qua các lời nhắc chỉ phát hiện 13,6% (143 trên 1.053) .
Người dùng đã phê duyệt 97% các lời nhắc phê duyệt được hiển thị .
Tỷ lệ phát hiện của con người giảm từ khoảng 17% đầu phiên xuống còn khoảng 5% sau hơn năm mươi lần phê duyệt trước đó.
Anthropic cũng đo lường các tác hại ở cấp độ sản xuất: 2,4% phiên auto mode có hành vi gây hại so với 6,3% phiên phê duyệt thủ công . Thử nghiệm độc lập của bên thứ ba do Trajectory Labs thực hiện cho thấy 0 trên 720 cuộc tấn công chèn lời nhắc gián tiếp thành công chống lại Claude Code với auto mode được bật, so với tỷ lệ thành công 19% chống lại OpenAI Codex trong một bài kiểm tra tương đương .
Trên mọi phương diện được kiểm tra, Anthropic tuyên bố auto mode ngang bằng hoặc vượt trội so với đánh giá thủ công của con người .
Sự ủng hộ của Boris Cherny
Boris Cherny, người đứng đầu Claude Code tại Anthropic, là một người ủng hộ nhiệt thành cho auto mode. Trong một bài đăng trên X (Twitter cũ) vào ngày 7 tháng 8 năm 2026, anh ấy viết: "Nhóm và tôi chỉ sử dụng Auto mode, và đã làm như vậy trong nhiều tháng. Tôi không thể tưởng tượng việc quay lại với các lời nhắc phê duyệt! Thực sự rất háo hức được đưa điều này đến với mọi người."
Cherny đã nhiều lần mô tả auto mode là mẹo số một của anh ấy để tận dụng tối đa Claude Code, gọi nó là "khối xây dựng chính cho multi-clauding" — chạy nhiều phiên song song cùng một lúc .
Các tính năng an toàn mới được bổ sung cùng với thay đổi mặc định
Bên cạnh việc thiết lập auto mode làm mặc định, Anthropic đã giới thiệu một số tính năng kiểm soát an toàn mới:
Từ chối cứng (Hard denies) cho các nỗ lực đánh cắp dữ liệu .
Quy tắc rõ ràng cho việc xử lý bí mật và các thao tác git push .
Quy tắc cho phép/chặn có thể cấu hình để người dùng và tổ chức có thể thông báo cho bộ phân loại biết kho lưu trữ nào, bucket đám mây nào và tên miền nào đáng tin cậy .
Tự động quay về chế độ thủ công sau khi bộ phân loại chặn nhiều lần .
Các quy tắc từ chối và yêu cầu rõ ràng được đánh giá trước bộ phân loại, nghĩa là chúng vẫn chặn hoặc nhắc nhở bất kể bộ phân loại quyết định thế nào .
Anthropic cũng ngừng tính phí người dùng Pro, Max và Team cho chi phí token của bộ phân loại, có hiệu lực ngay lập tức .
Ai bị ảnh hưởng
Gói dịch vụ
Mặc định có thay đổi?
Claude Pro
Có, có hiệu lực từ 14/8
Claude Max
Có, có hiệu lực từ 14/8
Team
Có, có hiệu lực từ 14/8
Enterprise
Không, vẫn là tự chọn (opt-in)
Claude API
Không, vẫn là tự chọn (opt-in)
Nền tảng đám mây (Bedrock, Vertex, Foundry)
Không, vẫn là tự chọn (opt-in)
Đối với những người dùng muốn giữ lại các lời nhắc phê duyệt thủ công, tùy chọn ghim một thiết lập mặc định khác vẫn khả dụng. Quản trị viên cũng có thể thực thi các thiết lập mặc định trên toàn tổ chức để ghi đè thay đổi này .
claude.com
Auto mode is now the default in Claude Code for Pro, Max ...
