Anthropic включает авторежим Claude Code по умолчанию: что изменится для разработчиков

Программирование с помощью Claude Code скоро потребует ещё меньше контроля со стороны человека: Anthropic объявила, что делает авторежим (auto mode) значением по умолчанию для аккаунтов Pro, Max и Team, начиная с 14 августа. Компания впервые показала тестовую версию авторежима в марте, позиционируя её как способ сбалансировать скорость работы и контроль над действиями ИИ-агента. Как поясняется в пятничном анонсе Anthropic, когда Claude Code работает в авторежиме, вместо того чтобы на каждом шаге показывать запросы на одобрение со стороны человека, он продолжает выполнение, если только действие не признано «необратимым, разрушительным или направленным за пределы вашей среды».

Почему авторежим безопаснее ручной проверки

По данным компании, в тестировании авторежим оказался безопаснее ручной проверки: в исследовании с участием 1053 платных тестировщиков авторежим заблокировал 89% вредоносных действий, тогда как ручная проверка — лишь 13,6%. Возможно, это объясняется тем, что «ручная проверка может стать привычной: пользователи одобряют 97% запросов разрешений в Claude Code». Глава Claude Code Борис Черный написал в X: «Я и команда используем исключительно Auto mode уже много месяцев. Я не могу представить возврат к запросам разрешений!».

Новые функции безопасности

Кроме того, компания добавила новые функции безопасности: фильтрацию prompt injection (попыток внедрения вредоносных инструкций в промпт) и настраиваемые правила жёсткого отказа, которые не позволяют, например, похищать данные. Такие меры становятся особенно актуальными по мере того, как ИИ-агенты получают больше самостоятельности: авторежим снимает с пользователя рутину подтверждений, но одновременно требует более умной защиты от атак, нацеленных на самого агента. Эксперты отмечают, что движение в сторону автономии — общий тренд индустрии, однако именно Anthropic первой делает такую настройку стандартной для широкой аудитории разработчиков. Это шаг, который, вероятно, заставит конкурентов пересмотреть собственные дефолты и подходы к безопасности агентных сред.

Что это значит для разработчиков

Для разработчиков изменение означает, что при работе с Claude Code команда сможет сосредоточиться на постановке задач и ревью результата, а не на подтверждении каждого промежуточного шага. При этом сохраняется возможность вернуться к ручному режиму для чувствительных операций: авторежим по-прежнему останавливается перед действиями, которые могут нанести необратимый ущерб, — например, перед массовым удалением данных или выполнением команд за пределами изолированного окружения. По мнению аналитиков, такая настройка по умолчанию может ускорить внедрение агентных инструментов в крупных командах, где раньше узким местом было именно согласование каждого действия. Впрочем, критики предупреждают, что комфорт автономного режима не должен притуплять внимание: даже самые продвинутые фильтры не заменяют итоговую проверку изменений человеком, особенно в продакшн-среде.

По материалам TechCrunch