Anthropic с 14 августа сделает режим auto mode настройкой по умолчанию в Claude Code для тарифов Pro, Max и Team. Для команд, которые уже дают ИИ доступ к репозиторию и терминалу, это важный сдвиг: компания опирается на собственные данные, по которым пользователи и так одобряют 97% запросов на разрешения, а ручная проверка опасных команд срабатывает заметно хуже встроенного классификатора.
Что меняется 14 августа
Новые сессии Claude Code на тарифах Pro, Max и Team будут стартовать в автоматическом режиме. Если у пользователя или администратора уже закреплён другой режим разрешений, сервис его сохранит; в части случаев Anthropic покажет разовый запрос, хочет ли человек перейти на новый режим по умолчанию.
Для Enterprise, API и облачных вариантов через AWS, Amazon Bedrock, Google Cloud и Microsoft Foundry auto mode пока остаётся добровольной опцией. Anthropic пишет, что хочет сделать его стандартом и там в течение ближайшего месяца, когда администраторы успеют проверить риски. Одновременно компания уже с 7 августа перестала брать отдельную плату за небольшой расход токенов на работу классификатора для Pro, Max и Team.
Как работает классификатор
Перед каждым вызовом инструмента отдельный классификатор проверяет, не пытается ли агент выполнить необратимое, разрушительное или выходящее за пределы задачи действие. Если видит риск, Claude либо ищет более безопасный путь, либо просит разрешение у человека.
Anthropic по-прежнему помечает auto mode как исследовательское превью. Есть и предохранитель на случай упрямства: после трёх блокировок подряд или двадцати блокировок за сессию Claude Code возвращается к ручным подтверждениям. По сути это середина между обычным режимом и полным отключением запросов на разрешения.
Какие цифры приводит Anthropic
В контролируемом исследовании с 1 053 участниками, которым заплатили за участие в тесте, люди заметили 13,6% опасных команд, тогда как auto mode остановил 89% тех же попыток. После 50 и более предыдущих запросов внимательность людей падала примерно до 5%, а у классификатора метрика почти не менялась.
Anthropic при этом не продаёт историю про «полностью безопасного» агента. Компания отдельно советует оставлять человеческую проверку для изменений, которые идут в продакшен, и не подменять классификатором тесты, ревью кода, разграничение прав и работу с секретами.
Значение для рынка
Для русскоязычных команд вывод прямой: рынок агентных инструментов для разработки смещается от режима «подскажи» к режиму «сделай сам». Выиграют те, у кого уже есть ветки, CI, отдельные окружения и минимальные права по умолчанию; у остальных новый режим по умолчанию быстрее покажет, где в процессах нет предохранителей.
Anthropic добавляет и бизнесовый аргумент: среди клиентов Team и Enterprise пользователи auto mode выпускают примерно на 25% больше PR. Это не гарантия роста скорости на четверть, но хороший сигнал, что узкое место теперь чаще в политике доступа и инженерной дисциплине, а не в самой модели.
Если запуск на Pro, Max и Team пройдёт без заметных сбоев, следующим шагом станет такой же режим по умолчанию для Enterprise, API и облачных партнёров; проверить детали можно в официальном и заметке .
