El modo automático se convierte en el predeterminado en Claude Code para los planes Pro, Max y Team

Anthropic confía en el modo automático de Claude Code, convirtiéndolo en la opción predeterminada para nuevas sesiones en los planes Pro, Max y Team a partir del 14 de agosto de 2026. Durante un Fireside Chat en la Feria Mundial de Ingenieros de IA, Cat Wu y Thariq Shihipar discutieron cómo Anthropic ejecuta Claude Code de manera segura, señalando que casi todos internamente usan el modo automático y que han mitigado riesgos importantes como la inyección de indicaciones y la exfiltración de datos. Anthropic publicó evaluaciones de una prueba con 1.053 evaluadores remunerados en la que se intercambió un comando peligroso en una sesión; solo el 13,6% de los humanos se negaron, mientras que el modo automático habría bloqueado el 89% de esas acciones. Anthropic también encargó una evaluación a Trajectory Labs, que probó 72 escenarios de inyección indirecta de indicaciones contra Claude Code y Codex, sin encontrar ataques exitosos contra Claude Fable 5, Opus 5 o Sonnet 5 en modo automático. El autor, Simon Willison, reconoce que el modo automático puede ser mejor que la aprobación humana debido a la fatiga de confirmación, pero le preocupa la inyección indirecta de indicaciones a través de paquetes maliciosos, como una instrucción de prueba que ejecuta una herramienta maliciosa para exfiltrar datos. Pide confirmación independiente y sugiere ejecutar agentes con acceso restringido a datos y herramientas.