Anthropicは、Claude Codeにおけるデフォルトの権限設定を切り替えようとしています。これは、現在ユーザーがクリックして承認している作業よりも、AI分類器の方が危険なコマンドを確実に検知できるという判断に基づくものです。
2026年8月14日より、Pro・Max・Teamプランの新しいClaude Codeセッションは、これまでコーディングエージェントの動作を管理してきた手動承認プロンプトに代わり、デフォルトで「Autoモード」で起動するようになります。
この変更は、Anthropic自身のテレメトリデータが明らかにしたレビューモデルの機能不全に対応するものです。Claude Codeではユーザーの97%が権限プロンプトを承認しており、同社はこの数値について、真剣な精査ではなく反射的なクリックを反映したものだと説明しています。
問題をさらに深刻にしているのが、アクティブなCLIユーザーの49.5%が手動でBashの許可ルールを作成しており、62%がシェルコマンドに対してbypassPermissionsや「今後確認しない」設定を使用しているという実態です。対話型セッションの4分の1は、すでにバイパスモードで直接開始されています。
Autoモードでは、プロンプトによるレビューに代わり、各ツール呼び出しについて不可逆的・破壊的・あるいは外部に影響を及ぼす行為かどうかを評価する分類器が用いられます。
何かをブロックした場合、Claudeは通常より安全な方法を見つけるか、ユーザーにエスカレーションします。3回連続でブロックが発生した場合、またはセッション内で20回に達した場合は、手動承認へとフォールバックします。
権限ルールは分類器より先に適用されますが、Bash(python:*)のような過度に広範な許可ルールは、コマンドが分類器を完全にスキップしてしまうため例外です。
有償テスター1,053名を対象とした管理下での調査では、セッションの途中で通常の権限プロンプトを明らかに危険なコマンドにすり替える実験が行われました。人間のテスターがこれを検知できたのはわずか13.6%(1,053件中143件)だったのに対し、Autoモードは89%(1,053件中937件)をブロックしました。
セッションが長くなるほど、この差はさらに広がりました。人間による検知率は、セッション序盤では約17%だったものが、50回以上プロンプトを経た後には約5%まで低下しました。一方、分類器のブロック率は一定を保ちました。
2026年5月~6月の実セッション分析によると、手動承認によるセッションは、Autoモードのセッションに比べて2倍以上の頻度で重大な意図しない被害を含んでいました。本番環境レベルの深刻な事案の発生率は、手動承認で6.3%、Autoモードで2.4%でした。
Apollo Researchとの2週間にわたる敵対的検証を経て、発見・修正・検証のサイクルによるハードニングを行った結果、分類器全体の見逃し率は12%から7%まで低減しました。
Anthropicによれば、Trajectory Labsによる第三者評価では、Claude CodeとOpenAIのCodexの両方を対象に、72件の間接的プロンプトインジェクションシナリオがテストされました。
Autoモードで動作するClaude Fable 5、Opus 5、Sonnet 5に対しては、720件の攻撃試行のうち成功したものは一件もありませんでした。これに対し、Codexの「Auto-review」モードで動作するGPT-5.6 Solでは成功率が5.83%、「Full Access」モードでは19.03%に達しました。
今回の展開に合わせて新たに導入される安全対策には、データ流出に対するハードデナイ(強制拒否)、機密情報の共有先を区別するルール、git reset --hardのような破壊的コマンドの実行前に行うgitステータスチェック、外部コンテンツに対するプロンプトインジェクション検査などが含まれます。
社内では、Autoモードによってネットワーク外へのデータ漏洩、実行中のGPUトレーニングジョブに影響する大量のPod削除、過剰な権限を持つクラウドロールをプロビジョニングしようとする試みが、それぞれ未然に防がれたと報告されています。
Autoモードは現時点では、Claude Enterprise、Claude API、およびクラウドパートナープラットフォーム(AWS、Google Cloud、Microsoft Foundry)ではオプトイン方式のままですが、今後1か月以内にデフォルト化される予定です。
Anthropicは、リスクの高い本番インフラの変更については引き続き手動レビューを推奨するとしており、分類器はリスクを低減はするものの、完全になくすものではないと注意を促しています。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの可視性を完全に確保し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/claude-code-makes-auto-mode-default/
