Claude Code slår på auto-modus som standard 14. august

Godkjenningsdialogen har lenge vært en formalitet. Anthropic oppgir at brukerne godkjenner 97 prosent av tillatelsesforespørslene i Claude Code, mens de avviser 39 prosent av planene modellen legger fram. Per juni 2026 hadde 49,5 prosent av aktive CLI-brukere satt opp en egen Bash-regel som slipper kommandoer gjennom, og 25 prosent av interaktive økter starter allerede i bypass-modus.

Fra 14. august starter nye økter på Pro, Max og Team i auto-modus. I stedet for dialoger går hvert verktøykall gjennom en klassifikator som skal blokkere handlinger som er irreversible, ødeleggende eller rettet ut av ditt eget miljø. Kommer ikke Claude videre, tre blokkeringer på rad eller tjue i løpet av en økt, faller verktøyet tilbake til manuell godkjenning. Anthropic slutter samtidig å ta betalt for tokenene klassifikatoren bruker på disse planene.

Tallene bak endringen kommer fra en studie med 1 053 betalte testere. Midt i økten ble én dialog byttet ut med en åpenbart farlig kommando. Testerne stanset den i 13,6 prosent av tilfellene, auto-modus i 89 prosent. Menneskene ble dårligere utover i økten, fra rundt 17 prosent tidlig til rundt 5 prosent etter femti dialoger, mens klassifikatoren holdt seg flat. En ekstern test fra Trajectory Labs kjørte 72 scenarier for indirekte prompt-injeksjon ti ganger hver, og ingen av de 720 forsøkene slo gjennom mot Claude Fable 5, Opus 5 eller Sonnet 5 i auto-modus.

Anthropic skriver selv at auto-modus hviler på klassifisering og ikke fjerner risiko, og anbefaler fortsatt at du går gjennom endringer i produksjonsinfrastruktur manuelt. I en to ukers øvelse med Apollo Research falt bomraten fra 12 til 7 prosent, og de 7 prosentene er målt mot et angrepssett laget for å finne hull.

Hva bør du gjøre?

1. Sjekk om du allerede har satt en egen standardmodus: har du det, endres ingenting automatisk, men brede Bash-regler som slipper vilkårlig kodekjøring settes til side mens auto-modus er aktiv.
2. Pin organisasjonens standard med defaultMode i managed settings, eller slå av hele mekanismen med disableAutoMode, før 14. august.