Claude Codeの「オートモード」、8月14日からデフォルト化 Anthropicが発表

Anthropicは2026年8月9日（現地時間）、コーディング支援AI「Claude Code」の自動実行モード（オートモード）を、8月14日からPro・Max・Teamプランの新規セッションでデフォルト有効化すると発表しました。これまでオートモードは開発者が任意で切り替える設定でしたが、今後は逆に「都度の承認確認」を選ぶ側がオプトインになります。Anthropicは1,053名の有料ユーザーによる比較実験の結果を根拠に、オートモードの方が危険な操作の検出率が高かったと説明しています。Enterpriseプランは当面オプトインのままで、数ヶ月以内にデフォルト化を予定しているとのことです。

背景

Claude Codeは、AIがターミナル上でファイル編集やコマンド実行を代行するコーディングツールで、従来は1ステップごとに人間の承認を求める設計が基本でした。ただ、AIエージェントが自律的に複数の操作を連続実行する「エージェント型コーディング」が業界全体で広がる中、確認プロンプトの多さが逆に作業の妨げになり、ユーザーが内容を精査せず反射的に承認してしまう「確認疲れ」が課題として指摘されてきました。今回の方針転換は、この確認疲れの実態をAnthropic自身のデータで裏付け、承認の在り方を見直した形です。

詳細

Anthropicの発表によると、今回の変更の根拠となったのは1,053名の有料テスターを対象にした対照実験です。この実験では意図的に危険なコマンドを紛れ込ませ、オートモードと人手承認それぞれの検出率を比較したところ、オートモードは89%を検出できた一方、人手承認では13.6%にとどまったとされています。加えて、通常の利用データを分析したところ、開発元の想定を超える有害な操作は、都度承認セッションの方が2倍以上多く発生していたとも説明されています。

Anthropicは、こうした差が生まれる背景として「ユーザーは許可プロンプトの97%を承認している」という利用実態を挙げています。プロンプトが頻発すると内容を吟味せずクリックしてしまい、結果として人手承認が名目化していたという見立てです。

これに合わせて、オートモードには新たな安全機構も追加されます。外部から取り込んだ内容に不正な指示が混入していないか検査する「プロンプトインジェクション検査」、データの持ち出しなど特定の行為を分類器が問答無用で拒否する「ハード拒否ルール」、破壊的な操作の前にGitの状態を確認する仕組みなどが盛り込まれるとのことです。Claude Codeの責任者であるBoris Cherny氏はX（旧Twitter）で「チームは数ヶ月前からオートモードのみを使っており、もう許可プロンプトには戻れない」と述べています。

なお、デフォルトが変わっても設定自体は可能で、Shift+Tabキーやデスクトップアプリのメニューからモードを切り替えたり、既定の動作を都度確認型に戻したりできるとされています。対象はPro・Max・Teamプランの新規セッションで、Enterpriseプランについては当面オプトインのまま維持し、数ヶ月以内にデフォルト化する方針だとAnthropicは説明しています。

なぜ重要か

Claude Codeのようなエージェント型コーディングツールは日本の開発現場でも導入が進んでおり、AIにどこまで判断を委ねるかは実務上の関心事です。今回の変更は「都度確認が安全とは限らない」というデータを提示した点で、AIエージェントの安全設計の考え方に一石を投じるものです。一方で、これはAnthropic自身が実施した実験結果に基づく説明であり、第三者による検証結果ではない点には留意が必要です。日本企業がAIコーディングツールの社内ルールを検討する際にも、こうした「確認プロンプトの形骸化」という論点は参考になりそうです。

今後の見通し

Enterpriseプランへのオートモード適用は「数ヶ月以内」とされており、具体的な時期は今後の発表を待つ必要があります。また、今回の安全性データはAnthropicによる自社実験に基づくため、実運用での検出率や誤検出の実態は今後の利用者からの報告で明らかになっていく可能性があります。