記事

Claude Code、「autoモード」がデフォルトに——危険コマンドの検出率は人間の13.6%に対し分類器は89%

Claude Codeで、ツール実行のたびに承認を求める代わりに分類器が危険な操作だけをブロックする「autoモード」がデフォルトの権限設定になったと9to5Macが報道。Anthropicのテストでは、危険コマンドの検出率は人間の13.6%に対しautoモードは89%だったとのことです。

AnthropicのコーディングツールClaude Codeで、「autoモード」がデフォルトの権限設定になったと、9to5Macが2026年8月14日に報じました。ツールを実行するたびにユーザーへ承認を求める従来の方式に代わり、分類器が危険な操作だけを止める方式が標準になります。エージェントに長時間の作業を任せる使い方が広がるなか、「承認疲れ」への回答として注目される変更です。

承認プロンプトの代わりに「分類器」が見張る

Anthropicの説明によると、autoモードは繰り返し表示される承認プロンプトを分類器に置き換えるものです。分類器はツール呼び出しを1件ずつチェックし、取り返しのつかない操作、破壊的な操作、あるいは指示の範囲を外れた操作を検出するとブロックします。

ブロックされた場合、Claudeはより安全な別の方法を試すか、ユーザーに許可を求めます。ブロックが繰り返し発生した場合には、そのセッションは従来どおりの手動承認モードへ切り替わる設計です。全自動と全手動の間に、「危険なものだけ人間に聞く」という段階を挟んだ形といえます。

画像引用元: 9to5Mac

人間の検出率13.6%に対し、分類器は89%

デフォルト化の根拠としてAnthropicが示したのが、有償テスター1,053人を対象にした調査です。危険なコマンドを人間が見つけられた割合は13.6%だったのに対し、autoモードの分類器は89%を検出したとのことです。さらに、人間の検出率は50回のプロンプトを経ると約5%まで低下したそうです。

承認ダイアログを何十回もクリックしていれば、内容を読まずに「はい」を押すようになるのは人間の性です。この数字は、形だけの承認プロンプトよりも、機械的なチェックのほうが実際の安全性は高いというAnthropicの主張を裏付けるものです。ただし同社は、分類器でもリスクをゼロにはできないとして、本番環境への変更には人間によるレビューを推奨しています。

既存ユーザーの設定は勝手に変わらない

展開はPro、Max、Teamの各プランで始まっています。すでにデフォルトの権限モードを自分で設定しているユーザーについては、Claudeが変更前に確認するとのことです。モードはShift+Tabでいつでも切り替えられるほか、設定のdefaultModeで固定もできます。

また、autoモードの分類器はツール呼び出しごとに少量の追加トークンを消費しますが、Anthropicは先週からこの分の課金を停止したとしています。安全性チェックのコストをユーザーに転嫁しない姿勢を明確にした形です。

Team/Enterpriseでは「PRが25%増」

Anthropicによると、TeamおよびEnterprise顧客のautoモード利用者は、プルリクエストの出荷数が約25%多いとのことです。承認待ちでエージェントが止まらなくなれば、長時間タスクの完走率が上がるのは自然な結果といえます。ルーチン機能やボイスモード、Mac向けアプリ内ブラウザといった最近の機能追加と合わせて、Claude Codeを「任せて待つ」道具へ進化させる流れの一環です。

一方で9to5Macは、OpenAIがかつて最上位版のGPT-5.6で予防措置として自動実行を見送ったことにも触れ、経験を積んだユーザーには適切なデフォルトだが、エージェントとの信頼関係を築いてから頼るべきだと指摘しています。