Claude Code zet auto mode standaard aan op 14 augustus

Anthropic zet op 14 augustus een knop om die veel ontwikkelaars gaan merken. Claude Code start vanaf dan in nieuwe sessies standaard in auto mode, de stand waarin de assistent zelf doorwerkt en alleen nog om toestemming vraagt bij acties die echt fout kunnen aflopen. Het geldt voor de abonnementen Pro, Max en Team. Enterprise- en API-klanten moeten de stand voorlopig zelf aanzetten, al wil Anthropic die groep binnen een maand volgen, schrijft het bedrijf op zijn eigen blog.

Een classifier in plaats van een goedkeuringsvraag

In auto mode gaat elke tool call langs een classifier die beoordeelt of een actie onomkeerbaar is, destructief, of gericht op iets buiten je eigen omgeving. Alleen dan verschijnt er nog een vraag op je scherm. Blokkeert het systeem drie keer achter elkaar, of twintig keer binnen dezelfde sessie, dan valt Claude Code terug op handmatige goedkeuring. Van modus wisselen kan met Shift+Tab in de terminal of via het menu in de desktop-app, en beheerders kunnen via managed settings een organisatiebrede standaard opleggen of auto mode volledig uitschakelen. 9to5Mac wees er deze week op dat bestaande gebruikers de wijziging vanzelf krijgen, zonder actie.

Mensen klikken vooral op ja

Het onderbouwende cijfer is ongemakkelijk voor iedereen die goedkeuringsvragen als veiligheidsmaatregel ziet. Volgens Anthropic keuren gebruikers 97 procent van die vragen zonder aarzelen goed. In een gecontroleerde test met 1.053 betaalde testers betrapten menselijke beoordelaars 13,6 procent van de gevaarlijke commando’s, terwijl auto mode op 89 procent uitkwam. Teams die ermee werkten leverden ongeveer een kwart meer pull requests op. The New Stack kopte dan ook dat de standaard verandert omdat mensen niet te vertrouwen zijn. De tokens die de classifier zelf verbruikt worden niet doorberekend.

Wat er niet automatisch mag

Eén categorie blijft dicht. Pogingen om code of secrets naar buiten te sturen kan de classifier niet goedkeuren, dus wie dat toch wil moet van modus wisselen of het commando handmatig uitvoeren. Voor ingrijpende wijzigingen aan productie-infrastructuur raadt Anthropic nog steeds menselijke review aan. The Decoder beschrijft daarnaast een audit van Trajectory Labs, waarin 72 prompt-injectiescenario’s elk tien keer werden geprobeerd. Geen van die 720 pogingen kwam door bij Claude in auto mode; bij GPT-5.6 Sol slaagde 5,83 procent.

Wat betekent dit

De controle verschuift van klikken naar inrichten. Wie Claude Code in een team gebruikt, moet nu vooraf nadenken over sandboxing, rechten en welke repositories een agent überhaupt mag aanraken, want de gewoonte om alles even te bevestigen valt weg. Dat past bij een bredere beweging: Cloudflare bouwt een aparte browser voor AI-agents en NVIDIA perst een agent in één Python-klasse, allemaal om die agents beheersbaar te houden zonder een mens die bij elke stap meekijkt.

Voor de portemonnee verandert er intussen ook iets. Meer autonome sessies betekent meer tokens, en Claude Sonnet 5 wordt op 1 september vijftig procent duurder. Wie zijn AI-budget in de gaten houdt, doet er goed aan de nieuwe standaard eerst op een klein project te proberen voordat het hele team overgaat.