Anthropic, Geliştiricileri Korumak İçin Claude Code'u Varsayılan Olarak Otomatik Moda Geçiriyor

Anthropic, Claude Code'un 14 Ağustos'tan itibaren Pro, Max ve Team planları için varsayılan olarak otomatik moda geçeceğini, Enterprise müşterilerinin ise bu modu tercih etmesi gerektiğini duyurdu. Otomatik modda, yapay zeka kodlama aracı her adımda manuel onay beklemeden bağımsız çalışır; bunun yerine bir sınıflandırıcı, bir eylemin tehlikeli veya geri döndürülemez olup olmadığını otomatik olarak kontrol eder ve yalnızca gerektiğinde onay ister. Anthropic'e göre, 1.053 ücretli test kullanıcısı ve dahili kırmızı takım testleri ile yapılan denemeler, otomatik modun manuel onaylar kadar güvenli veya daha güvenli olduğunu ve otomatik modu kullanan ekiplerin yaklaşık %25 daha fazla pull request oluşturduğunu gösterdi. Anthropic ayrıca otomatik modun, enjekte edilen kodun ajanı kullanıcının talimatlarından saptırmaya çalıştığı prompt enjeksiyon saldırılarına karşı ek bir koruma katmanı sunduğunu vurguluyor. Trajectory Labs tarafından yapılan bağımsız bir inceleme, bu tür 72 saldırı senaryosunu her biri on kez test etti ve Claude'un mevcut modellerine (Fable 5, Opus 5, Sonnet 5) karşı otomatik modda yapılan 720 saldırının hiçbiri başarılı olmazken, OpenAI'nin GPT-5.6 Sol'u Codex otomatik inceleme modunda saldırıların %5,83'ü başarılı oldu. Dahili olarak otomatik mod, Claude'un gizli verileri herkese açık bir sayfaya yüklemesini ve uzun bir oturumda yaklaşık 2.000 işlemi sonlandırmasını (bu, çalışan GPU eğitim işlerini yok edebilirdi) engelledi. Anthropic, sınıflandırıcının tükettiği token'lar için ücret talep etmiyor, ancak otomatik modun varsayılan olması, genel token kullanımını ve geliri artırdığı için şirket için ekonomik olarak cazip. Claude Code şu anda en yaygın kullanılan yapay zeka kodlama aracı ve bu değişim, geliştirici rolünü aktif kodlamadan yapay zeka üretimi çıktıyı izlemeye kaydırıyor. Anthropic, üretim açısından kritik altyapı konusunda dikkatli olunmasını tavsiye ediyor ve sınıflandırıcının riskleri azalttığını ancak ortadan kaldırmadığını belirtiyor; bu da bir paradoks yaratıyor: geliştiriciler ne kadar az müdahale ederse, kontrolleri o kadar kritik hale gelirken, büyük ölçüde otonom olarak oluşturulan projeleri anlamak zorlaşıyor.