Anthropic gjør automodus til standard i Claude Code

Anthropic kunngjorde fredag at automodus i Claude Code blir standardinnstilling for nye økter på Pro-, Max- og Team-kontoer fra 14. august. Dette erstatter manuelle godkjenningsforespørsler som utviklere lenge har klikket seg gjennom uten videre vurdering. Endringen overlater rutinemessige tillatelsesavgjørelser til en proprietær klassifiserer, som evaluerer hvert verktøykall og bare griper inn når en handling anses som uomstøtelig, ødeleggende eller rettet utenfor brukerens miljø.techcrunch+1

Argumentet mot manuell vurdering

Endringen har sin bakgrunn i det Anthropic beskriver som bekreftelsetretthet. Selskapet opplyser at brukere godkjenner 97 % av tillatelsesforespørslene i Claude Code, en rate som tyder på at sikkerhetsmekanismen var blitt en refleks heller enn en beskyttelse. Intern telemetri forsterker mønsteret: Innen juni hadde 62 % av brukerne forsøkt å omgå tillatelser eller valgt "ikke spør igjen" for Bash-kommandoer, og 49,5 % av de aktive CLI-brukerne hadde opprettet en tillatelsesregel for Bash.techi+1

I en studie med 1 053 betalte testere plantet Anthropic en klart farlig kommando blant rutinemessige tillatelsesforespørsler. Automodus stoppet 89 % av disse kommandoene, mens menneskelige testere avviste bare 13,6 %. Menneskelig årvåkenhet falt ytterligere utover i øktene, og sank til rundt 5 % etter 50 eller flere forespørsler.techcrunch+2

Leder for Claude Code, Boris Cherny, skrev på X at teamet hans har brukt automodus utelukkende "i mange måneder" og ikke kunne tenke seg å gå tilbake til manuell godkjenning.techcrunch

Restrisiko og uavhengig testing

Blokkeringsraten på 89 % etterlater en feilrate på 11 %: 116 av 1 053 plantede kommandoer slapp uoppdaget gjennom. En separat syntetisk evaluering utført med Apollo Research reduserte feilraten til 7 % etter herding av klassifisereren, selv om Anthropic bemerket at dette tallet stammer fra et bevisst fiendtlig datasett og ikke er en måling av reell trafikk.techi

Når det gjelder prompt-injeksjon, fikk Anthropic Trajectory Labs til å utføre 720 indirekte injeksjonsangrep mot Claude Fable 5, Opus 5 og Sonnet 5 i automodus. Ingen lyktes. Utvikler og forsker Simon Willison advarte imidlertid om at null mislykkede angrep i spesiallagde scenarier ikke garanterer motstandskraft mot angrep i forsyningskjeden, som skadelige tredjepartspakker som ber en agent hente og kjøre ekstra filer.cryptonomist

Sikkerhetsbarrierer og omfang

Når automodus blokkerer en handling, forsøker Claude et tryggere alternativ eller ber om eksplisitt autorisasjon. Tre avvisninger på rad eller 20 totalt i en interaktiv økt tilbakestiller verktøyet til manuelle godkjenninger, mens hodeløse kjøringer i stedet avsluttes. Team kan stramme inn kontrollene ytterligere med eksplisitte spørre-regler for operasjoner som pushes eller pull-forespørsler, samt nekt-regler som ikke kan overstyres.techi

Anthropic bekreftet at de ikke vil ta betalt fra Pro-, Max- og Team-brukere for det beskjedne token-forbruket klassifisereren tilfører per verktøykall. Enterprise-, API- og plattformdistribusjoner på Amazon Web Services Amazon.com, Inc. ↗ 0.82%, Google Cloud Alphabet Inc. ↘ 0.88% og Microsoft ↗ 0.03% Foundry forblir frivillig mens en bredere utrulling forberedes.cryptonomist+1