Anthropic Muda Claude Code para o Modo Automático por Padrão para Proteger os Desenvolvedores

A Anthropic anunciou que o Claude Code passará a usar o modo automático como padrão para os planos Pro, Max e Team a partir de 14 de agosto, enquanto os clientes Enterprise precisarão optar por participar. No modo automático, a ferramenta de codificação por IA trabalha de forma independente, sem esperar por aprovação manual a cada etapa; em vez disso, um classificador verifica automaticamente se uma ação é perigosa ou irreversível e só pede confirmação quando necessário. De acordo com a Anthropic, testes com 1.053 testadores pagos e red teaming interno mostraram que o modo automático é tão seguro quanto ou mais seguro do que as aprovações manuais, e as equipes que usam o modo automático criam cerca de 25% mais pull requests. A Anthropic também destaca que o modo automático oferece uma camada adicional de proteção contra ataques de injeção de prompt, em que código injetado tenta desviar o agente das instruções do usuário. Uma revisão independente da Trajectory Labs testou 72 desses cenários de ataque dez vezes cada, e nenhum dos 720 ataques teve sucesso contra os modelos atuais do Claude (Fable 5, Opus 5, Sonnet 5) no modo automático, enquanto 5,83% dos ataques tiveram sucesso contra o GPT-5.6 Sol da OpenAI no modo de revisão automática do Codex. Internamente, o modo automático impediu que o Claude carregasse dados confidenciais em uma página pública e que encerrasse cerca de 2.000 processos em uma longa sessão, o que teria destruído trabalhos de treinamento de GPU em execução. A Anthropic não cobra pelos tokens consumidos pelo classificador em si, mas o modo automático como padrão é provavelmente atraente economicamente para a empresa, pois aumenta o uso geral de tokens e a receita. O Claude Code é atualmente a ferramenta de codificação por IA mais usada, e essa mudança desloca o papel do desenvolvedor de codificação ativa para monitoramento da saída gerada por IA. A Anthropic aconselha cautela com infraestrutura crítica de produção, observando que o classificador reduz, mas não elimina, os riscos, o que cria um paradoxo: quanto menos os desenvolvedores intervêm, mais crítico se torna seu controle, enquanto entender projetos em grande parte criados de forma autônoma se torna mais difícil.