何が起きたか
Anthropic公式ブログ「Auto mode is now the default in Claude Code for Pro, Max, and Team plans」（2026年8月7日付）を確認したところ、8月14日以降にPro、Max、Teamプランで開始する新規セッションは、自動的にオートモードで起動するとされています。オートモードでは、ツール呼び出しを実行する前に別の分類モデル（classifier）が内容を審査し、大量のファイル削除、機密データの外部送信、悪意あるコード実行のような破壊的な操作を検知した場合はブロックし、Claudeに別の方法を取らせる仕組みです。安全と判定された操作はユーザーへの確認を挟まずそのまま進みます。
切り替えの根拠としてAnthropicは2つの数字を示しています。1つは、既存の許可プロンプト方式でユーザーが承認した割合が97%に達しているという実測値です。もう1つは、1,053件の操作を対象にした検証で、オートモードは危険な操作の89%をブロックできたのに対し、人間による目視の承認プロセスでは13.6%しか検出できなかったという比較結果です。97%という高い承認率は、多くのユーザーが個々のコマンドを吟味せず反射的にクリックしている状態を示しており、その状態での目視審査は安全装置として機能していなかった、という論理でオートモードへの標準切り替えを正当化しています。
自分の設定ファイルで既定モードをピン止め（固定）していた場合は変更されません。ピン止めせずに既定モードだけ設定していた場合は、切り替えを促す確認が1回表示される仕様です。Enterpriseプランおよびクラウド版（Amazon Bedrock、Google Cloud、Microsoft Foundry等）は現時点ではオプトイン扱いのままで、今後1ヶ月以内をめどにデフォルト化される予定と案内されています。
実務にどう効くか
当メディアの運営元は117名を超えるAI社員組織を運用しており、Claude Codeでの日常的な操作にはファイル操作や外部ツール実行が頻繁に含まれます。今回の変更は、確認プロンプトを律儀に読んで判断している運用であれば体感の変化は小さいはずですが、逆に言えば「読まずに承認している」運用ほど、オートモードへの切り替えで実質的な安全性が上がる可能性があります。
一方で、オートモードは危険操作をゼロにする仕組みではなく、あくまで--dangerously-skip-permissionsより安全側に寄せた中間の選択肢という位置づけです。公式も引き続き隔離された環境での利用を推奨しており、機密データを扱う環境や本番インフラに直結する環境では、オートモードに任せきりにせず、どの操作を分類モデルの判定に委ね、どの操作を人が確認するかを見直す機会だと捉えるのが妥当です。
編集部の見立て
今回の変更で興味深いのは、「確認を求める」という仕組みそのものが、運用が形骸化した状態では安全対策として機能しなくなるという実測データを、開発元自身が示した点です。人が全件を目視する運用は、件数が増えるほど確認作業が儀式化しやすく、今回の97%という承認率はその兆候が数字として表れた例だと見ています。似た構造は、AI以外の承認フロー（経費精算や本番デプロイの承認等）にも当てはまりやすく、「確認を求めているのに機能していないプロセスがないか」を点検する材料として読む価値がありそうです。
次号予告は購読でお知らせします。