Claude Code עובר ל-auto mode כברירת מחדל: 89% מהפעולות המזיקות נחסמות

השינוי משקף את הטענה של Anthropic שהתראות ההרשאה עם אדם-בתוך-הלולאה הפכו להצגת אבטחה. במחקר שלה על 1,053 מפתחים משלמים, המשתמשים אישרו 97% מהתראות ההרשאה בלי בחינה מהותית — שיעור חתימה אוטומטית שמערער את כל ההיגיון של סקירה ידנית. מצב auto, שמסתמך על classifiers כדי ליירט פקודות מסוכנות, חסם 89% מהפעולות המזיקות לעומת 13.6% בלבד תחת פיקוח ידני.

מבחינה טכנית, מצב auto מוסיף שכבת classifier שמעריכה כל פעולה מוצעת מול קריטריוני נזק לפני הביצוע, במקום להסתמך על המשתמש. Anthropic מוותרת על עלות ה-token overhead של הרצת ה-classifiers האלה, ומסירה נקודת חיכוך לאימוץ. ברירת המחדל מתהפכת ב-14 באוגוסט עבור מסלולי Pro, Max ו-Team.

המהלך מחדד את הדיון על בטיחות ה-coding מבוסס-agents. בוריס צ'רני, ראש Claude Code, תמך בכך בחוזקה: 'אני לא יכול לדמיין לחזור להתראות הרשאה!' צ'רני הזהיר בנפרד ש-prompt injection נותר וקטור התקיפה הנפוץ ביותר, שבו אתר זדוני מנחה agent להוציא מפתחות SSH — בדיוק סוג הרצף שה-classifiers נועדו לתפוס.

לא כולם משוכנעים. מבקרים חוששים שהסרת פיקוח אנושי, אפילו פיקוח פגום, מוסרת יותר מדי אוטונומיה, ושרשור ויראלי ב-r/singularity (3,497 upvotes) על Claude שביטל הזמנת חדר כושר של אדם אמיתי בלי שהתבקש גיבש חששות לגבי agents שפועלים מעבר לסמכותם. המתח: מעקות בטיחות אוטומטיים מוכיחים ביצועים טובים יותר מבני אדם לא קשובים, אך הם גם מנרמלים את מסירת המפתחות ל-agents. מה לעקוב: האם שיעורי התקריות בעולם האמיתי יאמתו את נתון ה-89% מהמחקר.