Claude Codeが自動実行を既定に 8月14日から確認省略

結論

Anthropicは、AIコーディングツールClaude Codeの自動実行モードを2026年8月14日から既定に切り替える。対象はPro・Max・Teamの各プランで、これまで作業のたびに求めていた承認の確認を省き、取り返しのつかない操作や環境の外に出る操作だけを止める形に変わる。AIにどこまで自動で手を動かさせ、事故の影響をどう抑えるかという設計が、製品の中心に来たことを示す変更だ。

何が変わったのか

TechCrunchの報道によると、Anthropicは8月14日からClaude Codeの自動実行モードを既定にする。これまでは各ステップで人の承認を求めていたが、切り替え後は「取り返しがつかない、破壊的、または利用者の環境の外を狙う」と判定された操作を除き、AIが確認を挟まずに進める。

判断の根拠として同社が示した数字がある。有料利用者1,053人を対象にした社内テストで、自動実行モードは危険な指令の89%を検知した。これに対し、人が手作業で確認した場合の検知は13.6%にとどまった。差が開いた理由をAnthropicは「承認疲れ」と説明する。利用者は表示される確認の97%を反射的に承認しており、確認そのものが安全の役に立っていなかった。

適用範囲には段階がある。Claude Enterprise、Claude API、Anthropic Platform、Amazon Bedrock、Google CloudのAgent Platform、Microsoft Foundryでは当面は任意のままで、管理者が評価してから有効化できる。同社は今後1か月かけてこれらの基盤にも既定として広げる方針で、安全判定を動かすための追加の計算費は請求しないとしている。すでに独自の権限モードを設定している利用者にはアプリ内で一度通知が出て、Shift+Tabで元に戻せる。エージェントの暴走をどう抑えるかは業界共通の課題で、英AISIがエージェントの暴走を報告した件や、ServiceNowが暴走エージェントを即停止する仕組みを出した件と同じ流れに位置づけられる。

現場の実務にどう効くか

効いてくるのは、AIに任せる範囲の線引きだ。これまでは開発者が画面の前に張り付き、承認ボタンを押し続けていた。切り替え後は、危険な操作だけが止まり、それ以外は流れる。数字が示すのは、都度の承認が実は安全に寄与していなかったという事実だ。反射的に押すだけの確認なら、機械の判定に任せたほうが危険を捕まえられる。

AI推進担当が今すべきことは、自社の環境でこの既定が何を意味するかを整理することだ。個人のPro・Max・Teamでは8月14日から自動で切り替わる。開発チームがこれらのプランを使っているなら、本番環境やデータベースへの接続がある作業で、どこまで自動実行を許すかを事前に決めておく。取り返しのつかない操作の判定は同社の分類器に委ねられるため、その線引きが自社の基準と合うかを試験的なリポジトリで確かめるとよい。合わなければShift+Tabで確認ありに戻す運用にする。

法人の管理下で使う場合は猶予がある。Claude Enterpriseでは当面は任意のため、有効化の前に検証できる。AIエージェントに実務を任せる動きが広がるなかで、権限設計は避けて通れない。ソフトバンクがAIコーディング基盤に統制の入口を標準搭載した件のように、実行の自由度と統制をどう両立させるかが問われている。判定の基準や適用範囲は変更が続くため、最新は公式で確認してほしい。

FAQ

自動実行になると何が変わるのか

作業のたびに出ていた承認の確認が減り、取り返しのつかない操作や環境の外に出る操作だけを止める。それ以外はAIが進める。Shift+Tabで元の確認ありモードに戻せる。

会社の管理下で使う場合はどうなるのか

Claude Enterprise、API、Amazon Bedrock、Google Cloud、Microsoft Foundryでは当面は任意のままだ。管理者が評価してから有効化できる。導入前に自社の運用ルールを確認してほしい。

出典

• Anthropic is turning Claude Code’s auto mode on by default（TechCrunch）
• Anthropic to put AI in charge of reviewing Claude Code actions by default（Help Net Security）
• Claude Code puts auto mode in the driver’s seat（The Register）