Anthropic近日宣布，从8月14日起，Claude Code的自动模式（Auto Mode）将作为默认设置面向Pro、Max和Team账户开放。这意味着AI编程助手将大幅减少向开发者请求手动审批的频率，仅在可能造成不可逆损害时才会暂停操作。公司同时公布了一项覆盖1053名付费测试者的研究数据，显示自动模式在捕捉有害操作方面比人工审查更安全。

从"每步确认"到"自动执行"：Claude Code的重大转变

今年3月，Anthropic首次推出了Claude Code自动模式的测试版本，将其定位为在速度和可控性之间取得平衡的解决方案。在传统模式下，AI编程助手在执行每一步操作前都会弹出提示等待开发者审批，这在保障安全性的同时，也显著拖慢了开发效率。

自动模式改变了这一范式。根据Anthropic的描述，当自动模式启用时，Claude Code将直接执行操作，只有当某个动作被判定为"不可逆、具有破坏性或针对当前环境外部"时，才会请求人类介入。这种"放权"策略的背后，是Anthropic对自家模型安全性日益增长的信心。

Claude Code负责人Boris Cherny在社交平台X上表示："我和团队已经专门使用自动模式好几个月了，我无法想象回到需要手动确认每个操作的日子。"

数据说话：AI自动审查比人类更可靠？

Anthropic同步公布的一项研究结果值得关注。在对1053名付费测试者进行的对比实验中，自动模式成功捕捉了89%的有害操作，而人工审查仅捕获了13.6%。这一巨大差距的背后，揭示了人类审查的一个结构性弱点：用户在Claude Code中批准了高达97%的权限提示。

正如Anthropic指出的，"人工审查可能变成一种习惯性行为。"当开发者面对频繁弹出的确认窗口时，他们往往会条件反射式地点击"同意"，反而让安全审查形同虚设。相比之下，AI自动模式不会"偷懒"，它对每项操作都保持一致的警觉性。

为了进一步加强安全性，Anthropic表示已为Claude Code增加了多项新的防护措施，包括提示注入筛查——防止恶意指令通过第三方内容混入系统，以及可自定义的硬拒绝规则，用于阻止数据外泄等行为。

启用自动模式后，独立评估中没有任何攻击成功攻击 Anthropic 的任何模型。而在 Codex v0.144.5 自动审核权限模式下运行的 GPT-5.6 Sol 的攻击成功率为 5.83%。GPT-5.6 Sol 在 Max 推理难度下运行，以测试其最高推理水平下的性能，所有 Claude 模型均在高推理难度下运行。

自动模式背后的行业趋势：AI Agent走向自主化

Claude Code自动模式的默认启用，是AI编程工具从"辅助"走向"自主"这一大趋势的缩影。从GitHub Copilot的代码补全，到Cursor的智能重构，再到如今Claude Code的自动执行，AI正在从开发者的"参谋"演变为"执行者"。

这一转变也带来了新的问题：当AI能够自主修改代码、操作文件系统、调用外部API时，安全边界在哪里？Anthropic给出的答案是"不可逆操作"这条红线——但什么算不可逆？删除代码可能可以通过版本控制恢复，删除数据库记录呢？这些问题仍需要在实践中不断摸索。

对于中国开发者而言，Claude Code的自动模式虽令人期待，但受限于访问政策，国内团队短期内可能仍需依赖国产AI编程工具。不过，这一趋势传递的信号是明确的：AI编程的下一个竞争维度，已经从"能写多少行代码"转向了"能独立完成多少任务"。