Anthropic ogłosił, że autonomiczny tryb w Claude Code stanie się domyślny dla planów Pro, Max i Team od 14 sierpnia 2026 roku. Narzędzie do programowania z pomocą AI będzie samodzielnie zatwierdzać kolejne kroki, bez pytania człowieka o zgodę przy każdej operacji. O bezpieczeństwie działań decyduje teraz warstwa AI, a nie ręczna akceptacja.
Do tej pory tryb automatyczny trzeba było włączać samodzielnie. Teraz to ustawienie domyślne dla nowych sesji u płacących użytkowników. Anthropic uzasadnia zmianę wynikami własnej oceny. W teście z udziałem 1053 programistów badacze podmieniali w trakcie pracy jedno polecenie na szkodliwe i sprawdzali, kto je zatrzyma. Ludzie odrzucili niebezpieczną komendę w 13,6 procent przypadków, a tryb automatyczny zablokował ją w 89 procent. W osobnym badaniu, prowadzonym przez zewnętrzne Trajectory Labs, żaden z 720 ataków metodą pośredniego wstrzykiwania promptów nie przełamał modeli Claude Fable 5, Opus 5 i Sonnet 5 pracujących w tym trybie.
Automatyczna kontrola skuteczniejsza, lecz nie bez luk
Liczby robią wrażenie, ale warto czytać je ostrożnie. 89 procent to wciąż 11 procent przepuszczonych szkodliwych poleceń. Dla użytkownika różnica jest odczuwalna: mniej klikania w potwierdzenia, ale i mniej okazji, by wychwycić błąd, zanim agent go wykona. Simon Willison, komentując zmianę, zwraca uwagę, że najtrudniejsze do wykrycia pozostają ataki ukryte w zależnościach pakietów, w stylu naruszenia łańcucha dostaw. Model potrafi ocenić pojedynczą komendę, trudniej mu wychwycić zagrożenie rozłożone na wiele pozornie niewinnych kroków.
Co to znaczy dla polskich firm
Kierunek jest wyraźny: autonomiczne agenty AI przestają być opcją dla odważnych i stają się ustawieniem domyślnym. Zespoły korzystające z Claude Code lub podobnych narzędzi muszą świadomie zdecydować, ile swobody dać automatowi. Warto ustalić, które operacje wymagają człowieka w pętli, ograniczyć uprawnienia agenta do niezbędnego minimum i logować jego działania. Automatyczna warstwa bezpieczeństwa to wsparcie, nie gwarancja. Nawet 11 procent luki wystarczy, by w krytycznym systemie narobić szkód.
Źródło: Anthropic — Auto mode default in Claude Code (EN); komentarz i dane porównawcze: Simon Willison (EN).
