Claude Codeで「コマンド実行のたびに人間に判断を求める」という動作を改善するオートモードがデフォルトで有効化される予定

Claude Codeは人間に代わってコーディングやPC作業を実行してくれるAIエージェントですが、コマンドなどの実行には人間の許可が必要であり、人間の許可を得るまで作業が止まってしまいます。新たに、2026年8月14日からコマンドの実行可否を自動判断する「オートモード」がデフォルトで有効化されることが発表されました。

Auto mode is now the default in Claude Code for Pro, Max, and Team plans | Claude by Anthropic
https://claude.com/blog/auto-mode-default-in-claude-code

Running auto mode in production | Claude by Anthropic
https://claude.com/blog/auto-mode-in-production

Anthropicによると、ユーザーはClaude Codeの権限プロンプトの97％を承認しているとのこと。Anthropicは「承認率がこれほど高いということは、多くのユーザーが各コマンドを確認せずに反射的に承認していることを示唆している。Claude Codeはユーザーに対して1日当たり数十～数百もの重要なセキュリティ決定を求めているが、ユーザーにとって確認が負担となることで、重要なコマンドが見落とされる可能性が高くなる」と述べ、ユーザーに手動で確認を求める従来の手法のリスクの高さを指摘しています。

Anthropicは1053人の有償テスターを対象に、「調査用のタスクをClaude Codeで実行する」というテストを実施しました。テスト中に発生する「ユーザーからの承認待ちプロンプト」のうち1つが危険なコマンドを含むものに置き換えられていましたが、テスターが危険なコマンドを発見できた割合は13.6％でした。一方で、オートモードでは89％の危険コマンドを発見してブロックすることができました。

第三者機関のTrajectory Labsによるテストでもオートモードの信頼性の高さが確かめられています。以下の図は「Claude Sonnet 5(Claude Code)」「Claude Fable 5(Claude Code)」「Claude Opus 5(Claude Code)」「GPT-5.6 Sol(Codex)」を対象に72種類のプロンプトインジェクション攻撃を試みた際の攻撃成功率を示しています。CodexでGPT-5.6 Solを実行しつつ自動承認モードを有効にした場合は5.83％の攻撃が成功してしまいましたが、Claude Codeのオートモードはすべての攻撃を未然に防ぐことができました。

Claude Codeのオートモードは2026年8月14日にPro・Max・Teamプランのユーザーを対象にデフォルトで有効化されます。EnterpriseプランやAPI経由での利用の場合は2026年9月以降に有効化される予定です。