Claude Code自动模式8月14日默认开启：人审只拦下13.6%危险操作，AI自己反而更靠谱？

反转来了：人审不如AI自审？

Anthropic 8月9日官宣：8月14日起，Claude Code 的 auto mode（自动模式）将成为 Pro、Max、Team 账户的默认配置。这意味着全球大量开发者用 AI 写代码的方式将彻底改变——以前每步都要点头确认，现在 AI 自己决定要不要问你。

最颠覆认知的是他们公布的一组测试数据：在 1053 名付费测试者参与的对照实验中，auto mode 抓到了 89% 的有害动作，而人工审核只拦下了 13.6%。也就是说，人类盯着权限弹窗层层把关，效果反而不到 AI 自动模式的零头。

为什么？Anthropic 给出的解释扎心又合理：“人工审核会变成习惯性动作，用户会批准 97% 的权限提示”。弹窗点多了就麻木了，人成了橡皮图章，而机器反而在认真判断。

auto mode 到底怎么工作？

早在今年 3 月，Anthropic 就测试过 auto mode，当时的定位是”在速度和可控之间找平衡”。这次默认开启后逻辑更清晰：除非某个操作被判定为”不可逆、破坏性、或超出当前环境范围”，否则 Claude Code 会直接执行，不再弹出提示框等你批准。

比如修改文件、运行测试、提交代码这类常规操作，AI 会一路做完；但涉及删除生产数据、外发敏感信息、修改系统级配置这类高危动作，仍会触发确认。

Claude Code 负责人 Boris Cherny 在 X 上直接放话：”我们团队只用 auto mode 好几个月了，我无法想象回到权限弹窗时代。”

安全补丁也在同步加码

怕大家被”自动”两个字吓到，Anthropic 同步公布了配套安全升级：

– 提示注入筛查：防止恶意指令混进上下文骗过模型

– 可自定义硬拒绝规则：你可以写死”永远不允许执行某些命令”，比如禁止访问生产服务器、禁止读取密钥文件

这套组合拳的潜台词是：与其指望人盯着每个弹窗，不如把规则前置，让 AI 在框架内自主。

谁该关注？谁可以忽略？

– 重度使用 Claude Code 的开发者：8/14 后你的工作流会明显变化，建议提前把硬拒绝规则写好，别等默认开启那天手忙脚乱。

– 团队技术负责人：需要重新评估代码审查流程——AI 自动改代码的权限边界，得靠团队级规则而不是个人习惯来兜底。

– 只用 ChatGPT 聊天、不写代码的用户：这条新闻与你无关，可以划走。

一个值得警惕的行业信号

这背后是更大的趋势：AI 编程正在从”副驾驶”变成”司机”。Claude Code 默认 auto mode，意味着 Anthropic 判断”AI 自主执行”已经足够安全到可以默认开启——这是对自家模型能力的信心，也是对行业监管边界的试探。

问题是：当 AI 自己改代码、自己跑测试、自己提交，代码出 bug 甚至安全漏洞时，责任算谁的？这个问题的答案，恐怕比 auto mode 本身更值得整个行业想清楚。

— END —
LC 智趣厅 · 科技与生活的交点
ihygg.cn