Anthropic、Claude Codeで自動承認を8月14日標準化

Anthropicは2026年8月14日より、コーディング用AIエージェント「Claude Code（Anthropicが開発する対話型コーディングエージェント）」のデフォルト動作を変更し、Pro、Max、Teamプランを契約する開発者を対象に「Auto Mode（自動モード）」を標準で有効化することを発表しました。これまでのツール呼び出しごとの手動承認を置き換え、AI分類器が破壊的操作や権限外の動作を安全にチェックする運用へ移行します。

自動検証導入の根拠と安全性の検証結果

Anthropicが有料テスター1,053人を対象に実施した内部調査によると、開発者はツール実行時の承認プロンプトのうち​**97%​を内容の吟味なく反射的に許可しており、危険なコマンドを正しく検知できた割合は​13.6%**​に留まりました。さらに、プロンプトの確認回数が50回を超えると人間の検知率は約5%にまで低下しており、いわゆる「承認疲れ（approval fatigue）」が深刻なセキュリティ上の穴になっていることが判明しました。

これに対し、自動モードで導入された分類器は危険なコマンドの​**89%**​を検知しました。第三者機関によるレッドチームテストでは、Auto Modeが実施された720件の攻撃試行を全件ブロックしたほか、パブリック展開前には社内で発生したデータ流出やポッドの破壊的削除、過剰な権限昇格を含む3件のインシデントを未然に防止しました。

また、Auto Modeを運用するTeamおよびEnterprise顧客では、プルリクエスト（PR）の作成数が約​25%増加​​したと報告されています。なお、分類器が処理時に消費するわずかな追加トークン費用はユーザーに請求されません。

日本の読者への影響と未確認事項の整理

日本の開発者や開発チームにとっても、8月14日以降はデフォルトでAuto Modeが有効になるため、個別コマンドごとの承認ダイアログが不要になり、コーディング速度の向上と承認疲れの軽減が期待できます。

ただし、本発表には以下の注意点と未確認事項があります。

• ​誤検知率（False Positive Rate）の未公表​: 分類器が正常な開発コマンドを誤ってブロックする頻度や、具体的な危険判定基準の詳細は公表されていません。
• ​本番環境での人間のレビュー推奨​: Anthropic自身も「分類器でリスクを完全にゼロにすることはできない」と明記しており、本番（Production）リポジトリへの変更適用前には引き続き人間によるレビューを推奨しています。
• ​手動モードへの切替​: 分類器によって繰り返しブロックが発生したセッションは自動的に手動承認モードへと切り替わる仕様になっています。

開発ポスチャーの変化と今後の見通し

本施策は、AIコーディングエージェントの安全管理における役割分担の大きな転換を示しています。これまで開発者が一次的な監査役（プライマリ・レビュアー）を務めていた構造から、常時動作するセキュリティゲートキーパーに基本管理を委ね、人間は例外的な判断や最終レビューに注力する運用への移行が進んでいます。

自動承認が機能すれば開発効率の向上が見込めますが、本番環境へのリスクを最小限に抑えるためには、チーム内で事前に権限設定や手動モード固定の運用ルールを確認しておくことが極めて重要とみられます。

引用元：AI Weekly | simonwillison.net