Auto Mode가 Claude Code의 Pro, Max, Team 플랜에서 기본 설정으로 전환
Anthropic
Anthropic이 8월 14일부터 대부분의 플랜에서 Claude Code의 자동 모드를 새 세션의 기본 설정으로 지정합니다. 회사는 광범위한 안전성 개선을 주장하며, 평가 결과 자동 모드가 인간이 종종 승인하는 유해한 행동의 89%를 차단한다고 밝혔습니다. 그러나 특히 간접 프롬프트 인젝션 공격에 대해 독립적인 검증이 여전히 필요합니다.
Anthropic은 Claude Code의 자동 모드에 자신감을 보이며, 2026년 8월 14일부터 Pro, Max, Team 요금제의 새 세션에서 이를 기본값으로 설정한다. AI 엔지니어 월드 페어의 파이어사이드 채팅에서 Cat Wu와 Thariq Shihipar는 Anthropic이 어떻게 Claude Code를 안전하게 운영하는지 논의했으며, 내부적으로 거의 모든 사람이 자동 모드를 사용하고 프롬프트 인젝션 및 데이터 유출 같은 주요 위험을 완화했다고 언급했다. Anthropic은 1,053명의 유료 테스터를 대상으로 한 테스트 결과를 발표했는데, 위험한 명령이 세션에 삽입되었을 때 인간의 13.6%만이 거부한 반면, 자동 모드는 해당 행동의 89%를 차단했을 것이다. 또한 Anthropic은 Trajectory Labs에 평가를 의뢰했으며, 이 기관은 Claude Code와 Codex를 대상으로 72개의 간접 프롬프트 인젝션 시나리오를 테스트했고, 자동 모드에서 Claude Fable 5, Opus 5, Sonnet 5에 대한 공격은 전혀 성공하지 못했다. 저자 Simon Willison은 확인 피로로 인해 자동 모드가 인간의 승인보다 나을 수 있다는 점을 인정하지만, 악성 패키지를 통한 간접 프롬프트 인젝션을 우려한다. 예를 들어, 테스트 지침이 악성 도구를 실행하여 데이터를 유출할 수 있다는 것이다. 그는 독립적인 확인을 요구하며, 에이전트를 제한된 데이터 및 도구 접근 권한으로 실행할 것을 제안한다.
출처: Simon Willison —
원문
