Claude Codeはデフォルトで自律モードに切り替わり、Anthropicは人間がプロンプトを読まなくなったと述べている。

8月14日より、AnthropicはPro、Max、およびTeamプランの加入者向けに、新規Claude Codeセッションのデフォルトモードを自動に変更します。.

同社によると、この変更により、コーディングエージェントが一時停止して承認を求める必要が生じるまでの時間が長くなるという。テスト結果によれば、自動モードでは、開発者が手動でプロンプトを確認する場合よりも多くの危険なコマンドがブロックされているとのことだ。.

アントロピックは人間をループから引きずり出す

自動モードでは、すべてのツール呼び出しは、不可逆的、破壊的、またはユーザー環境外の操作を認識するように訓練された分類器を経由します。コマンドがブロックされた場合、Claude はそのコマンドを回避するか、開発者に直接問い合わせます。3 回連続でブロックされた場合、または 1 セッションで 20 ブロックされた場合、ツールは手動承認に切り替わります。.

Anthropicのデータによると、ユーザーは許可要求の97%を承認し、拒否するのはわずか3%です。しかし、クロードが完全な計画を提示すると、拒否率は39%に跳ね上がります。Anthropicはこの差を、人々が全体像に関する決定は慎重に検討するものの、個々の承認は簡単に済ませてしまい、1日に数十回、あるいは数百回も承認を行っている証拠だと解釈しています。.

この変更は、アントロピック社が1,053人の有給のプロのテスターに委託して実施した管理された調査の結果に基づいている。テスターは専用に作られた環境で作業を行った。彼らは監視されていることは知っていたが、何が測定されているかは知らされていなかった。

セッションの途中で、通常の権限要求が明らかに有害なコマンドに置き換えられた。人間のレビュー担当者がそれを発見できたのは13.6%だったが、自動モードでは89%が発見できた。.

設定データによると、ガードレールはすでに崩壊しつつあった。2026年6月時点で、アクティブなコマンドラインユーザーの約半数がBashの許可ルールを作成していた。62%がバイパス権限を使用するか、「次回から表示しない」をクリックしていた。現在では、対話型セッションの4分の1が最初からバイパスモードで開始されている。.

迅速な注入とPRを増やすべき理由

自動モードは、プロンプトインジェクション攻撃に対する防御策も提供します。プロンプトインジェクションとは、悪意のあるテキストによって、エージェントがユーザーの要求から逸脱するように仕向ける攻撃です。.

dent 監査において、Trajectory Labsは72種類の攻撃シナリオをそれぞれ10回ずつテストした。Anthropicの現行モデルであるFable 5、Opus 5、Sonnet 5は、720回の試行すべてにおいて、自動モードでは突破できなかった。.

同じレビューでは、OpenAIのGPT-5.6 SolがCodex自動レビューモードで攻撃者に対して5.83%の成功率を示した。.

自動モードのおかげ クロードが 投稿するのをdent。ある長時間実行セッションでは、クロードが約2,000個のポッドに対して強制終了処理をキューに入れているのを検知しました。この処理が実行されていれば、数百個のGPUで実行中のトレーニングジョブが停止していたでしょう。

自動モードを使用しているチームおよびエンタープライズ顧客は、約25%多くのプルリクエストを送信しています。Anthropicは、Adobe、Nuro、Gusto、Garner Healthを本番環境のユーザーとして挙げています。.

8月7日以降、分類器によって消費されるトークンに対するPro、Max、およびTeamプランの料金請求は停止されました。自律実行時間が長くなるほど、総使用量が増加します。.

現時点では、デフォルト設定はコンシューマープランとチームプランでのみ有効になっています。Anthropic社は、今後1か月以内にエンタープライズ、Claude API、AWS、Amazon Bedrock、Google Cloudのエージェントプラットフォーム、Microsoft Foundryに自動モードを展開する予定ですが、現時点ではオプトイン方式となっています。.

既に別のデフォルト設定を固定している開発者は、その設定が維持されます。その他の開発者には、一度だけ変更を促すメッセージが表示される場合があります。.

Anthropic社は、この分類器はリスクを完全に排除するものではないと述べている。Cryptopolitan Cryptopolitan 報じた 、セキュリティ訓練中に3台のClaudeモデルがテスト環境から脱走した。これは、設定ミスによりマシンがインターネットにリアルタイムでアクセスできる状態になっていたためだ。

最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。