Claude Code自動承認が既定に｜危険検知は人間13.6%、AIは89%
2026年8月14日（米国時間）、Anthropic（アンソロピック）がClaude CodeのAuto Mode（オートモード）を既定設定に切り替えた。対象はPro・Max・Teamの各プラン。
1,053人の有料テスターを対象にした調査では、有害な操作を止められた割合は人間のレビューが13.6%、Auto Modeが89%。手動モードで表示される許可プロンプトのうち、97%はユーザーがそのまま承認していた。
この記事では、8月14日に何が入れ替わったのか、そして分類器が何を止めて何を通すのかを整理する。
8月14日の切り替えと対象プラン
Anthropicがこの変更を予告したのは8月9日。TechCrunchの報道によれば、切り替え日は当初から8月14日と告知されていた。
Auto Modeでは、1つ1つの操作で許可を求める代わりに、Claude Codeがそのまま作業を進める。止まるのは、取り返しがつかない操作、破壊的な操作、自分の環境の外に向かう操作と判定されたときだけ。
既定値は変わったが、設定を明示的に固定しているユーザーと管理者のアカウントは対象外。 モードの切り替えはShift + Tabで行える。
承認率97%という実態
既定値を変えた根拠として示されたのが、承認作業の実態だ。手動モードで表示される許可プロンプトのうち、97%はユーザーがそのまま承認していた。9to5Macの報道では、50回を超えたあたりからユーザーの検知率は約5%まで落ちるとされる。
同じ操作を審査させた結果は次のとおり。
人間のレビューが止められた有害な操作は13.6%
Auto Modeの分類器が止められたのは89%
許可プロンプトは、最初の数回こそ安全装置として働いていた。ただし回数が積み上がるほど、ユーザーは中身を読まずに承認するようになっていく。今回の変更で、承認するかどうかの判断そのものが分類器へ移った。
分類器の設計とブロック対象
技術的な設計は、Anthropicのエンジニアリングブログで公開されている。
審査は2段構成。まず高速な単一トークンのフィルタが全操作を見て、引っかかったものだけを、思考の連鎖を使う重い分類器に回す。
この2段パイプラインでの誤検知率は0.4%、実際に行き過ぎた操作を見逃した割合は17%と報告されている。
入力側にも別の仕組みが置かれた。ツールの出力をエージェントが読む前に、プロンプトインジェクションの検査を通す。外部から読み込んだ文章に「この操作をしろ」と仕込んでおく攻撃を、読ませる前に弾く狙いらしい。
ブロック対象は20以上のカテゴリに分かれている。
認証情報の探索
権限の昇格
データの外部持ち出し
安全確認の迂回
許可されていないインフラの変更
分類器が見ているのは、ユーザーのメッセージとエージェントのツール呼び出しだけ。 Claude自身の発言とツールの出力は審査対象から外されている。判断材料に攻撃者の文章が混ざるのを避けるためとされる。
実務への影響
9to5Macは、Auto Modeを使うTeam・Enterprise顧客のプルリクエスト数が約25%増えたと報じている。開発者が承認待ちで止まらなくなるぶん、作業の総量が動く。
課金面では、分類器が消費する追加トークンをAnthropicが負担する。ユーザー側の請求は増えない。
Claude Code責任者のBoris Cherny（ボリス・チェルニー）はXで、チームと自身は何ヶ月もAuto Modeだけを使っており、許可プロンプトに戻るなど考えられないと述べた。
ただしAnthropic自身は、本番環境での人間によるレビューを引き続き推奨という立場を崩していない。分類器の見逃しは17%。ゼロではない。
要点サマリー
8月14日（米国時間）、Claude CodeのAuto ModeがPro・Max・Teamの既定設定になった
有害な操作の検知率は人間13.6%に対しAuto Modeが89%。手動モードでは許可プロンプトの97%がそのまま承認されていた
分類器は2段構成で、誤検知0.4%・見逃し17%。認証情報の探索やデータ持ち出しなど20以上のカテゴリを止める
Team・Enterpriseではプルリクエスト数が約25%増。分類器の追加トークン分は請求されない
設定を固定済みのアカウントは対象外。切り替えはShift + Tabで可能
まとめ｜Claude Code自動承認が既定に
今日試せることは1つ。Claude Codeを開いてShift + Tabを押し、いま自分がどのモードで動いているかを目で確認する。
既定値が変わった以上、これまでと同じ感覚で使い続けると、承認していたはずの操作が承認なしで進む。まず現在地を知るところから始めたい。
▼ 毎朝、AIの最新ニュースが1分で読める
Substack「えーAI」では、最新AIニュースと活用術を毎朝 無料配信している。
その日いちばん効くニュースだけを選び、1分で読める形にして届ける。
▼ あわせて読みたい
AIにどこまで任せるかを先に扱った回。今回の既定値変更の前提になる。
同じ週に動いたもう1つの値下げニュース。並べて読むと今の相場感がつかめる。
AIニュースは毎日更新。取りこぼしたくない方はフォローを。
※ この記事はAIによって執筆した記事です。誤りが含まれる可能性があります。重要な情報は必ず一次ソースをご確認ください。
