Claude Code đặt chế độ tự động làm mặc định
"Anthropic is making auto mode the default in Claude Code for new sessions on Pro, Max, and Team plans starting August 14, after evaluating it as at least as safe as manual prompt approval. The mode uses a classifier to block irreversible, destructive, or out-of-environment actions, falls back to manual approval after repeated blocks, and Anthropic says it blocked dangerous commands and attack attempts in testing without citing any CVEs."
Giảm phụ thuộc vào phê duyệt thủ công nhưng tăng nhu cầu kiểm soát classifier và giám sát prompt injection. Cần chú ý các hành động phá hoại, ngoài môi trường và cơ chế fallback sang duyệt thủ công.
Có thể cải thiện năng suất khi chạy tác vụ dài, nhưng cũng làm tăng yêu cầu quản trị thay đổi và theo dõi hành vi tự động. Các tổ chức cần đánh giá tác động trước khi bật mặc định trên Claude Code.
Anthropic sẽ đặt auto mode làm mặc định trong Claude Code cho các phiên làm việc mới trên các gói Pro, Max và Team từ ngày 14/8. Theo công ty, chế độ này được đánh giá là an toàn tương đương hoặc cao hơn so với việc người dùng tự duyệt từng lời nhắc thủ công.
Trong auto mode, mỗi lệnh công cụ sẽ đi qua một classifier để chặn các hành động không thể đảo ngược, gây phá hoại hoặc thực thi ngoài môi trường của người dùng. Nếu bị chặn liên tiếp 3 lần hoặc tổng cộng 20 lần trong một phiên, Claude Code sẽ chuyển về duyệt thủ công.
Anthropic cho biết đã thử nghiệm bằng red-teaming nội bộ, red-teaming bên thứ ba, đánh giá prompt injection, nghiên cứu có kiểm soát với 1.053 người thử nghiệm trả phí và phân tích phiên chạy thực tế. Trong thử nghiệm, người tham gia chỉ phát hiện lệnh nguy hiểm được chèn sẵn 13,6% thời gian, trong khi auto mode chặn 89% các lệnh này.
Khuyến nghị cho đội kỹ thuật: rà soát cấu hình mặc định, xác định các môi trường cần giữ manual approval, và theo dõi các phiên có hành vi bị chặn lặp lại để phát hiện rủi ro vận hành hoặc prompt injection.