Anthropicは2026年8月9日、開発支援ツール「Claude Code」の自動実行機能「Autoモード」を、Pro・Max・Teamアカウントの初期設定として有効にすると発表しました。適用開始は8月14日です。これまでコード変更やコマンド実行のたびに人間が承認していた仕組みが一転し、不可逆的・破壊的、または作業環境の外側に影響する操作を除き、確認なしで処理が進むようになります。1,053人の有料ユーザーを対象にした調査では、Autoモードが有害な操作の89%を検知・阻止した一方、人間によるレビューでは13.6%しか防げなかったとTechCrunchが伝えています。
背景と文脈
Claude Codeは、ターミナル上で動くAnthropicのコーディング支援ツールです。ファイルの編集やコマンドの実行を、AIエージェント（人間の指示を受けて複数の作業ステップを自律的に進めるAIの仕組み）が担います。これまでは1回の操作ごとに「このコマンドを実行してよいか」といった確認プロンプトが表示され、開発者が都度クリックして承認する運用が標準でした。
この方式は安全に見える一方で、実際の使われ方には課題がありました。Anthropicの調査によると、ユーザーは権限確認プロンプトの97%を習慣的に承認していたといいます。確認画面があっても、内容を吟味せず反射的に「はい」を押す行動が定着していたわけです。結果として、本来は人間のチェックで防げるはずの危険な操作も、素通りしてしまうケースが多かったとみられます。
Autoモード自体は以前から選択式の機能として存在していましたが、今回の発表で立場が逆転します。従来の「デフォルトは承認制、使いたい人だけAutoモードを有効化」から、「デフォルトはAutoモード、手動レビューを望む人が明示的に無効化する」という設計に転換します。エージェント型のコーディングツールが急速に広がるなか、確認疲れによる形骸化にどう向き合うかという業界共通の課題に、Anthropicなりの答えを出した形です。
技術/ビジネス面
Autoモードの判断基準はシンプルです。実行しようとしている操作が「不可逆的」「破壊的」「作業環境の外側を対象にしている」のいずれかに当てはまると判断された場合のみ、これまで通り人間に確認を求めます。それ以外の大半の操作は、承認プロンプトを挟まずに自動で進みます。
この判断を支えるため、Anthropicは補完的な安全対策も導入します。1つは、プロンプトインジェクション（外部のファイルやウェブページに埋め込まれた悪意ある指示を、AIが誤って本来の指示として実行してしまう攻撃）のスクリーニング機能です。もう1つは、データの外部流出を防ぐことを主目的にした、ユーザー側で内容を調整できる「ハード拒否ルール」です。特定のディレクトリへのアクセスや、特定のコマンドの実行を一律で禁止するといった設定を、あらかじめ組み込めます。
Claude Code責任者のBoris Cherny氏はX(旧Twitter)で、「私たちのチームはもう何カ月もAutoモードだけを使っている。承認プロンプトのある元のやり方には戻れないと思う」と述べています。今回の適用対象はPro・Max・Teamアカウントで、Claude EnterpriseやClaude API、Amazon Bedrock、Google CloudのAgent Platform、Microsoft Foundry経由の利用では当面オプション扱いのままです。Anthropicはこれらのプラットフォームでも今後数カ月でデフォルト化を進める方針を示しています。
これからどうなるか
8月14日以降、Pro・Max・Teamの既存ユーザーは、何もしなければAutoモードが有効な状態でClaude Codeを使い続けることになります。手動での逐次承認を続けたい場合は、設定画面で明示的にAutoモードを無効化する作業が必要です。移行日までに一度、自分の権限設定を確認しておく価値はあるでしょう。
実装者の視点では、ハード拒否ルールの中身を先に固めておくことが実質的な防御線になります。APIキーや`.env`ファイルが置かれたディレクトリへのアクセス禁止、本番環境への直接デプロイコマンドの禁止など、自分のプロジェクト構成に合わせたルールを事前に登録しておけば、Autoモードの速さを損なわずにリスクを抑えられます。CI/CD環境や共有リポジトリでClaude Codeを使っているチームは、個人設定だけでなくチーム全体のデフォルト挙動が変わる点にも注意が必要です。
まとめ
Claude CodeのAutoモードは8月14日から、Pro・Max・Teamアカウントでデフォルト有効になります。人間の逐次承認よりも有害操作の検知率が高かったという調査結果を根拠に、Anthropicは「承認制がデフォルト」という前提そのものを転換しました。手動レビューを続けたい開発者は、自分で無効化する側に回る必要があります。
参考リンク
アイキャッチ画像: Photo by Jantine Doornbos on Unsplash
