Anthropicは、コーディングエージェントClaude Codeについて、2026年8月14日からPro・Max・Teamプランの新規セッションでAuto modeを既定にすると公式に発表した。各ツール呼び出しで人手承認を求める代わりに、不可逆・破壊的・環境外への操作を分類器が審査する。分類器の追加トークンは、同プランのClaude Code利用者向けに課金しないとしている。
背景には、権限プロンプトの形骸化がある。公式データではユーザーが権限要求の97%を承認しており、1,053人の有料テスター試験では危険コマンドの検知率が人手13.6%に対しAuto modeは89%だった。Teams/Enterprise採用者では、Auto mode利用者のPR出荷が約25%多いとも示されている。EnterpriseやAPI、Bedrock、Google Cloud Agent Platform、Microsoft Foundryは当面オプトインのままで、今後1か月での既定化を検討中だ。
エンジニア視点
既定が変わる日までに、個人の既定モードと組織のmanaged settingsを確認したい。広範なBash allowルールはAuto mode中に分類器をすり抜けるため扱われ方が変わり、hard denyやデータ共有ルールの整備が実務の焦点になる。長時間エージェント運用を前提にするなら安全側の既定として有用だが、本番破壊や外部送信を絶対に止めたい操作は、denyルールとモード切替手順を先に決めておくのが現実的だ。