Anthropic переводит Claude Code на автоматический режим по умолчанию с 14 августа
Инструмент ИИ для программирования теперь будет действовать самостоятельно и только паузировать на действительно рискованных шагах. При тестировании такой подход выявлял опасные действия намного надежнее, чем люди.
Ключевые моменты
- Anthropic сделает автоматический режим стандартным для Claude Code на аккаунтах Pro, Max и Team с 14 августа 2026 года.
- При исследовании 1053 платных тестеров автоматический режим выявил 89% опасных действий; проверяющие люди выявили только 13,6%.
- Люди одобрили 97% запросов разрешения при ручной проверке, что свидетельствует о том, что рутинное нажатие кнопки сделало надзор почти бессмысленным.
- Anthropic также добавляет в Claude Code проверку на инъекции подсказок и настраиваемые правила жесткого отказа.
Anthropic долгое время полагала, что присутствие человека в цепочке принятия решений делает инструменты ИИ безопаснее. Новое исследование Anthropic предполагает, что иногда может быть верно противоположное, по крайней мере когда речь идет о человеке, который видит один и тот же диалог подтверждения сотню раз в день.
С 14 августа Claude Code, помощник по программированию на основе ИИ от Anthropic, который пишет, редактирует и выполняет код от вашего имени, включит автоматический режим по умолчанию для пользователей планов Pro, Max и Team. Автоматический режим означает, что инструмент выполняет задачи самостоятельно и останавливается только для запроса разрешения, когда действие классифицируется как необратимое, деструктивное или направленное за пределы ваших собственных файлов и систем.
Anthropic впервые протестировала автоматический режим в марте 2026 года, позиционируя его как способ продолжить работу без ущерба для контроля.
Почему удаление одобрения человеком на самом деле делает вещи безопаснее?
Потому что люди перестают обращать внимание. В исследовании Anthropic пользователи одобрили 97% всех показанных им запросов разрешения при ручной проверке. Нажатие «да» стало автоматическим действием, а не подлинной проверкой.
Автоматический режим, напротив, применяет одни и те же правила каждый раз. В ходе тестирования 1053 платных пользователей он корректно выявил 89% опасных действий. Проверяющие люди выявили только 13,6% тех же действий.
Борис Черный, руководитель Claude Code, ясно выразился в посте на X: «Я и моя команда используем исключительно автоматический режим уже много месяцев. Я не могу представить, как вернуться к запросам разрешения».
На что на самом деле должны обратить внимание пользователи?
Автоматический режим — это не пропуск для того, чтобы уходить от компьютера, пока Claude Code переписывает вашу кодовую базу.
Инструмент пауэирует перед действиями, которые он считает необратимыми или деструктивными, но это суждение выносит ИИ, а не вы. Ознакомление с новыми правилами «жесткого отказа», которые позволяют вам блокировать определенные категории действий полностью, займет те десять минут, что потребуются.
Anthropic также внедряет проверку на инъекции подсказок. Инъекция подсказок — это атака, при которой вредоносные инструкции скрыты в контенте, который читает ИИ, например на веб-странице или в документе, обманывая его и заставляя делать то, что его пользователь никогда не просил. Новая проверка предназначена для выявления этих скрытых команд до того, как они повлияют на действия инструмента.
Если ваша работа связана с конфиденциальными данными, файлами клиентов или производственными системами, которые невозможно легко откатить, установите правила жесткого отказа до 14 августа. Относитесь к автоматическому режиму как к способному ассистенту, который работает быстро и нуждается в четких границах, а не как к тому, который нуждается в постоянной опеке, но и не как к тому, которого можно полностью игнорировать.
