Claude Code přepne 14. srpna Auto Mode na výchozí nastavení

Anthropic oznámil, že od 14. srpna 2026 bude Auto Mode výchozím režimem pro nové relace Claude Code v plánech Pro, Max a Team.

V době vydání tohoto článku tedy změna ještě nenastala.

Auto Mode používá další klasifikační vrstvu, která vyhodnocuje požadované nástrojové akce a rozhoduje, zda je možné je provést automaticky, nebo zda mají být zablokované či předané k dalšímu schválení.

Simon Willison upozorňuje na dvě různé evaluace, které Anthropic při oznámení používá. Je důležité je neslučovat.

Test s 1 053 placenými vývojáři

V první evaluaci bylo 1 053 placeným uživatelům vloženo do práce s Claude Code nebezpečné chování.

Pouze 13,6 % účastníků podle zveřejněných výsledků nebezpečnou akci odmítlo.

Anthropic uvádí, že Auto Mode by stejnou akci zablokoval v 89 % případů.

To znamená, že v tomto konkrétním kontrolovaném testu by přibližně 11 % vložených nebezpečných akcí přes Auto Mode stále prošlo. Není ale přesné převádět toto číslo na tvrzení, že Auto Mode obecně nezabrání 11 % všech nebezpečných akcí.

Samostatná evaluace prompt injection

Druhá sada výsledků pochází z evaluace společnosti Trajectory Labs, kterou si objednal Anthropic.

Test obsahoval 72 scénářů nepřímé prompt injection a celkem 720 útoků proti modelům Claude Fable 5, Claude Opus 5 a Claude Sonnet 5 běžícím v Auto Mode.

Podle zveřejněných výsledků žádný z těchto 720 útoků neuspěl.

To je jiný experiment než test s 1 053 vývojáři. První měří reakci lidí a Auto Mode na vloženou nebezpečnou akci, druhý se zaměřuje na specifickou třídu indirect prompt injection.

Proč to není definitivní bezpečnostní důkaz

Simon Willison výsledky považuje za zajímavé, ale zároveň by rád viděl více nezávislého potvrzení.

Jako příklad uvádí scénář, ve kterém agent pracuje se škodlivým balíčkem nebo jiným zdrojem, jehož chování není na první pohled zřejmé. Není podle něj jasné, zda Auto Mode zachytí všechny podobné varianty.

Ani firemní evaluace s nulovým počtem úspěšných útoků proto neznamená, že systém vyřešil prompt injection obecně.

Lidské schvalování versus automatický filtr

Výsledky zároveň ukazují problém klasických permission dialogů. Uživatel může potvrzovat velké množství běžných akcí a nebezpečný požadavek nakonec přehlédnout.

Auto Mode se snaží část tohoto rozhodování přesunout na další bezpečnostní vrstvu. To může být užitečné, ale zároveň vytváří nový bod, jehož chování je potřeba měřit na dostatečně různorodých útocích.

Prakticky tedy nejde o odstranění lidského dohledu, ale o změnu toho, kdy a na základě čeho se člověk do rozhodování zapojuje.