Firma po raz pierwszy zaprezentowała wersję testową trybu automatycznego w marcu 2026 r., przedstawiając ją jako sposób na zrównoważenie szybkości i kontroli podczas kodowania agentycznego. Szerszy kontekst tego, jak narzędzia AI wpływają na rozwój oprogramowania, znajdziesz w naszych najnowszych osiągnięciach w zakresie sztucznej inteligencji.
Jak działa tryb automatyczny
Gdy Claude Code działa w trybie automatycznym, nie wyświetla już monitu o zgodę na każdym kroku. Zamiast tego agent postępuje samodzielnie, chyba że określone działanie zostanie uznane za „nieodwracalne, destrukcyjne lub skierowane poza Twoje środowisko”.
Oznacza to, że rutynowe edycje, operacje na plikach i zadania wiersza poleceń przebiegają nieprzerwanie, podczas gdy system jest zaprojektowany tak, aby wstrzymywał się przed wszystkim, co mogłoby spowodować rzeczywiste szkody — na przykład usunięciem danych, uruchomieniem destrukcyjnych poleceń lub dotarciem do systemów poza lokalną konfiguracją programisty.
Anthropic określił tę zmianę jako praktyczną reakcję na sposób, w jaki ludzie faktycznie korzystają z tego narzędzia.
Dane leżące u podstaw decyzji
Najbardziej uderzającym szczegółem ogłoszenia Anthropic jest badanie przeprowadzone przez firmę z udziałem 1053 płatnych testerów. Według firmy tryb automatyczny wyłapał 89% szkodliwych działań, podczas gdy ręczna weryfikacja człowieka wyłapała tylko 13,6%.
Anthropic sugeruje, że wyjaśnieniem jest to, że ludzka czujność szybko spada podczas powtarzalnych sesji kodowania. Firma zauważyła, że użytkownicy akceptują około 97% próśb o pozwolenie w Claude Code — co oznacza, że monity stały się w dużej mierze pieczątką, a nie znaczącą kontrolą bezpieczeństwa.
„Kiedy ręczny przegląd staje się nawykiem, przestaje być zabezpieczeniem” – sugerują ustalenia firmy. Automatyzując granicę bezpieczeństwa za pomocą deterministycznych reguł, zamiast polegać na tym, że programista kliknie „tak” po raz setny, Anthropic twierdzi, że może faktycznie zmniejszyć ryzyko.
Nowe poręcze zabezpieczające
Oprócz domyślnego przełącznika firma Anthropic dodała do Claude Code nowe funkcje bezpieczeństwa, w tym:
- Szybkie sprawdzanie wtrysku, zaprojektowane w celu wykrycia prób manipulacji agentem poprzez złośliwe instrukcje osadzone w kodzie lub dokumentacji.
- Konfigurowalne reguły twardej odmowy, które umożliwiają organizacjom bezpośrednie blokowanie określonych kategorii działań — takich jak eksfiltracja danych lub zapis do poufnych katalogów.
Te elementy sterujące mają na celu umożliwienie zespołom ustalenia stałych granic, których agent nie może przekroczyć, nawet w trybie automatycznym.
Postaw na kodowanie agentowe
Claude Code Head Boris Cherny powiedział w poście na X, że zespół od miesięcy korzysta wyłącznie z trybu automatycznego. „Nie wyobrażam sobie powrotu do monitów o pozwolenie” – napisał.
Domyślna zmiana odzwierciedla szersze założenie branżowe, że przyszłość tworzenia oprogramowania jest agentna – a agenci AI wykonują wieloetapowe zadania przy minimalnym trzymaniu za rękę. OpenAI, Meta i inne firmy poszły w tym samym kierunku, tworząc agenty kodujące zaprojektowane do bardziej autonomicznego działania w repozytoriach i terminalach.
Ustawienie trybu automatycznego jako domyślnego oznacza znaczącą eskalację tego zakładu. Przenosi autonomiczne działanie z eksperymentu polegającego na wyrażeniu zgody do standardowego doświadczenia płacących klientów Anthropic, czyli populacji obejmującej indywidualnych programistów i duże zespoły korporacyjne.
Konkurencyjny krajobraz oparty na agentach
Anthropic nie jest osamotniony w pchaniu agentów kodujących w kierunku większej autonomii. Meta niedawno uruchomiła Muse Code, agenta kodującego AI przeznaczonego do pracy w terminalu w dużych repozytoriach. OpenAI i kilka startupów zbudowały podobne narzędzia, których celem jest umożliwienie agentom odczytywania, edytowania i uruchamiania kodu przy minimalnej interwencji człowieka. Wspólna trajektoria jest jasna: branża odchodzi od pomocy w stylu autouzupełniania w kierunku systemów, które mogą podejmować znaczące działania w imieniu programisty.
Tym, co wyróżnia posunięcie Anthropic, jest chęć uczynienia autonomii domyślną, a nie dobrowolną. Większość konkurencyjnych narzędzi nadal wymaga od użytkowników aktywnego włączania najbardziej niewymagających użycia trybów. Przełączając przełącznik dla wszystkich kont płatniczych, Anthropic z przekonaniem twierdzi, że jego poręcze są wystarczająco solidne, aby od razu zaufać, i zbierając dane ze świata rzeczywistego, aby potwierdzić lub obalić to twierdzenie na dużą skalę.
Pytanie o zaufanie
Ta zmiana rodzi również pytania o to, ile deweloperzy są skłonni zrzec się nadzoru. Chociaż dane Anthropic sugerują, że zautomatyzowane poręcze radzą sobie lepiej z przyzwyczajoną kontrolą człowieka, krytycy ostrzegają, że wartości domyślne kształtują zachowanie, a ustawienie domyślne, które zakłada autonomię, może po cichu normalizować poziom ryzyka, z którym zespoły nie do końca się liczyły.
Kontrargumentem Anthropic jest to, że alternatywa — prośba o pozwolenie, którą prawie wszyscy ignorują — to gorszy teatr bezpieczeństwa niż zautomatyzowany system z jasnymi, możliwymi do wyegzekwowania zasadami.
Na razie firma inwestuje w maszynę. Od 14 sierpnia Claude Code będzie polegać na własnej ocenie odruchowego kliknięcia zmęczonego programisty.
Wyprzedź sztuczną inteligencję
Uzyskaj najnowsze informacje o branży AI →Narzędzia do kodowania AI szybko się rozwijają. Przeczytaj więcej aktualności o sztucznej inteligencji →
