Claude Code slår på auto-modus 14. august: klassifikatoren stoppet 89 % av farlige kommandoer

Anthropic satte mennesker og klassifikator opp mot hverandre i en kontrollert studie med 1 053 betalte testere: testerne stoppet 13,6 prosent av de farlige kommandoene de fikk servert, klassifikatoren i auto-modus stoppet 89 prosent av de samme. Head to head blokkerte auto-modus 800 kommandoer som et menneske hadde godkjent, mens menneskene blokkerte seks som auto-modus slapp gjennom. Jo lengre sesjonen varte, jo dårligere gjorde menneskene det: fra rundt 17 prosent tidlig i sesjonen til rundt 5 prosent etter 50 dialoger.

Fra 14. august starter nye sesjoner på Pro, Max og Team i auto-modus. Har du selv pinnet et annet standardvalg, endres ingenting. Auto-modus er fortsatt opt-in på Claude Enterprise, Claude API, Amazon Bedrock, Google Clouds Agent Platform og Microsoft Foundry, og Anthropic sluttet 7. august å ta betalt for tokenene klassifikatoren bruker.

Tallene bak beslutningen sier mest om hvor lite godkjenningsdialogene faktisk kontrollerer. Brukerne godkjenner 97 prosent av tillatelsesdialogene i Claude Code og avviser bare 3 prosent, mens de avviser 39 prosent av planene Claude legger fram til godkjenning. Per juni 2026 hadde 49,5 prosent av aktive CLI-brukere laget en egen Bash-allow-regel, og 62 prosent hadde brukt bypassPermissions eller trykket «ikke spør igjen».

«Auto-modus bygger på klassifiseringssystemer og fjerner derfor ikke risikoen. For endringer med høy innsats i produksjonsinfrastruktur anbefaler vi fortsatt at du går gjennom Claudes handlinger selv.» — Anthropic, i blogginnlegget om auto-modus

Den praktiske konsekvensen for deg som allerede kjører Claude Code: brede allow-regler som Bash(python:) eller Bash(node:) settes til side i auto-modus, fordi de ville latt kommandoer hoppe over klassifikatoren helt. Settings-filene endres ikke, og reglene gjelder igjen i det du bytter modus. Kommer Claude ikke videre, tre blokkeringer på rad eller tjue i løpet av en sesjon, faller verktøyet tilbake til manuell godkjenning.

Uavhengige Trajectory Labs testet 72 scenarioer for indirekte prompt injection ti ganger hver, mot Claude Code v2.1.205 og Codex v0.144.5. Ingen av de 720 forsøkene lyktes mot Fable 5, Opus 5 eller Sonnet 5 i auto-modus. Mot GPT-5.6 Sol i Codex sin Auto-review-modus lyktes 5,83 prosent. Anthropic oppgir også at Apollo Research presset klassifikatorens bomrate fra 12 til 7 prosent i en to ukers øvelse, og at auto-modus internt stanset et forsøk på å publisere en intern rapport til et offentlig kodedelingsnettsted da opplastingen til intern disk feilet.

Hva bør du gjøre?

1. Gå gjennom allow-reglene dine før 14. august. Brede regler som Bash(python:*) settes til side i auto-modus, så oppførselen endrer seg selv om fila står urørt.
2. Vil du beholde manuell godkjenning mot produksjonsnær kode, pinn standardvalget selv. Shift+Tab bytter modus i CLI-en, og en admin kan låse valget med defaultMode i managed settings.