Anthropic je saopštio da će auto mod, funkcija koja ukida ponovljene zahteve za odobrenje svake komande, od 14. avgusta postati podrazumevano podešavanje za korisnike Claude Code-a na Pro, Max i Team planovima. Kompanija je promenu najavila na svom zvaničnom blogu, uz podatke iz kontrolisane studije koji pokazuju da poseban klasifikator otkriva opasne komande pouzdanije nego ljudi koji ih ručno odobravaju.
Do sada je podrazumevani režim rada u Claude Code-u tražio da korisnik potvrdi gotovo svaku akciju alata, od izmene fajla do izvršavanja komande u terminalu. Anthropic je ranije ove godine već zatvarao propuste u sistemu dozvola i dodavao alate za prekid razgovora, a auto mod predstavlja sledeći korak: umesto da korisnik odobrava svaki poziv, to radi klasifikator koji radi u pozadini.
Kako radi klasifikator
Pre nego što Claude Code izvrši bilo koju akciju, klasifikator proverava da li je reč o nepovratnoj, destruktivnoj ili akciji koja izlazi van granica projekta. Sistem ima ugrađena pravila koja bezuslovno blokiraju curenje podataka, a pre destruktivnih operacija proverava odredište git komande i stanje repozitorijuma. Kada nešto blokira, Claude po pravilu pokušava bezbedniju alternativu ili traži potvrdu korisnika. Ako klasifikator blokira tri uzastopne akcije ili ukupno dvadeset u jednoj sesiji, alat se sam vraća na ručno odobravanje.
Rezultati bezbednosnih testova
Anthropic navodi kontrolisanu studiju sa 1.053 plaćena testera: ljudi koji su ručno pregledali komande otkrili su 13,6 odsto opasnih naredbi, dok je auto mod blokirao 89 odsto. U stvarnim sesijama korisnika, do štete je došlo u 6,3 odsto slučajeva kada je odobravanje bilo ručno, naspram 2,4 odsto sa uključenim auto modom. Nakon dodatnog testiranja od strane internih timova za napade, klasifikator je posle poboljšanja propustio 7 odsto simuliranih napada, u odnosu na 12 odsto pre tog koraka. U testu otpornosti na napade ubacivanjem uputstava, poznatijem kao prompt injection, nijedan od 720 pokušaja nije uspeo protiv Claude modela u auto modu, dok je kod konkurentskih modela u istom okruženju stopa uspešnih napada iznosila 5,83 odsto.
Više isporučenog koda i ukinuta naplata tokena
Timovi koji koriste auto mod isporučuju oko 25 odsto više pull request-ova u odnosu na one koji ručno odobravaju svaku akciju, navodi Anthropic. Kai Zhou, inženjer u kompaniji Nuro, opisao je iskustvo sa alatom rečima da je pokrenuo agenta u 22 časa i pustio ga da radi do pet ujutru, a ujutru je dobio tri gotova pull request-a. Klasifikator za svaki poziv alata troši mali dodatni broj tokena, ali Anthropic od danas tu razliku ne naplaćuje korisnicima Pro, Max i Team planova.
Šta sledi
Auto mod će u narednom mesecu stići i do Enterprise korisnika, Claude API-ja, kao i partnerskih platformi AWS-a, Google Cloud Agent Platform-a i Microsoft Foundry-ja, s tim što će za Enterprise korisnike u početku biti opcioni. Reč je o istom periodu u kojem je Anthropic otvorio beta pristup pokretanju Claude Code sesija na sopstvenoj infrastrukturi korisnika, što ukazuje na širi zaokret ka alatu koji ostaje uključen tokom celog radnog dana, a ne samo za kratke isečke rada. Kompanija ipak upozorava da klasifikatori „ne eliminišu rizik potpuno” i preporučuje ručni pregled pre promena na produkcionoj infrastrukturi. Pitanje bezbednosti agenata koji sami izvršavaju komande dodatno je aktuelno otkako su napadači ranije zloupotrebili Claude Artifacts za širenje malvera na desetine firmi.
Često postavljana pitanja
Šta je auto mod u Claude Code-u?
To je režim rada u kojem poseban klasifikator, a ne korisnik, proverava svaki poziv alata i sam odlučuje da li je akcija bezbedna za izvršavanje bez ručnog odobrenja.
Da li auto mod postaje obavezan?
Ne. Od 14. avgusta je podrazumevan za nove sesije na Pro, Max i Team planovima, ali korisnici i administratori mogu da zadrže ili vrate ručno odobravanje.
Da li auto mod nešto dodatno košta?
Ne. Klasifikator troši mali broj dodatnih tokena po pozivu alata, ali Anthropic tu razliku ne naplaćuje korisnicima Pro, Max i Team planova.
Kada auto mod stiže na Enterprise i API korisnike?
Anthropic najavljuje postepeno širenje tokom narednog meseca na Enterprise, Claude API i partnerske platforme poput AWS-a, Google Clouda i Microsoft Foundry-ja, uz opcioni pristup za Enterprise korisnike u početku.
Da li auto mod potpuno sprečava opasne akcije?
Ne u potpunosti. Anthropic navodi da klasifikatori ne eliminišu rizik i savetuje ručni pregled pre osetljivih promena na produkcionoj infrastrukturi.
