Anthropic renderà la modalità automatica l'impostazione di autorizzazione predefinita in Claude Code a partire dal 14 agosto, sostituendo un sistema di approvazione manuale che, secondo i dati dell'azienda, gli utenti raramente rifiutavano.

Con la configurazione precedente, gli utenti approvavano approssimativamente il 93% di tutte le richieste. Anthropic ha concluso che questa percentuale rendeva il passaggio di approvazione manuale ampiamente inefficace come meccanismo di sicurezza. Il dato è in linea con un fenomeno ben documentato nel campo della sicurezza e del design delle interfacce, noto come affaticamento da avvisi o da approvazioni, in cui le abitudini di approvazione automatica erodono il valore delle richieste di autorizzazione a prescindere dall'azione specifica richiesta.

Come funziona la modalità automatica

La modalità automatica è progettata come una via di mezzo tra due estremi: da un lato, la richiesta di approvazione umana esplicita per ogni singola azione; dall'altro, l'autonomia completa dell'agente IA senza alcuna tutela.

Il sistema valuta il rischio prima di eseguire qualsiasi azione utilizzando un modello classificatore che opera in due fasi. Un filtro rapido a token singolo analizza inizialmente le richieste in arrivo. Se tale filtro iniziale segnala una richiesta come potenzialmente rischiosa, viene attivato un meccanismo più approfondito basato sulla catena di pensiero (chain-of-thought) per valutare l'azione con maggiore dettaglio. Solo i messaggi degli utenti e i comandi degli strumenti passano attraverso il classificatore, mantenendo così minimo il carico di elaborazione.

Le azioni a basso rischio — come la lettura di un file o l'esecuzione di un comando di build standard — procedono senza interruzioni. Le operazioni a rischio più elevato continuano a richiedere un'approvazione manuale. Anthropic ha inoltre introdotto regole di autorizzazione/divieto (allow/deny) che consentono agli utenti di personalizzare quali azioni vengano automatizzate e quali richiedano approvazione. Le organizzazioni possono far rispettare proprie politiche a livello di amministrazione.

Dall'anteprima di ricerca a impostazione predefinita di produzione

Anthropic ha introdotto per la prima volta la modalità automatica come anteprima di ricerca il 24–25 marzo 2026, concedendo agli sviluppatori diversi mesi per testare la funzione e individuare i casi limite prima che diventasse l'esperienza standard.

La funzione è compatibile con molteplici ambienti di distribuzione, tra cui l'API Anthropic direttamente, AWS Bedrock e Google Vertex. Il supporto dei modelli copre Sonnet 4.6 e Opus 4.6+, includendo i modelli Claude che gli sviluppatori utilizzano più probabilmente nei flussi di lavoro di programmazione.

Gli amministratori che preferiscono il precedente sistema di approvazione manuale mantengono la possibilità di ignorare la nuova impostazione predefinita.

Affrontare l'affaticamento da approvazione

Il tasso di approvazione del 93% nel vecchio sistema evidenzia un problema più ampio relativo al modo in cui gli utenti interagiscono con le richieste di autorizzazione. Quando quasi ogni richiesta viene approvata, il processo di approvazione cessa di funzionare come un controllo di sicurezza significativo e diventa un ostacolo procedurale.

La modalità automatica mira a risolvere questo problema mostrando le richieste di approvazione solo quando il classificatore individua un rischio reale, rendendo quelle interruzioni più mirate quando si verificano.

Il cambiamento arriva in un momento in cui gli strumenti di programmazione basati sull'IA in tutto il settore — tra cui GitHub Copilot, Cursor e altri — continuano a espandere la portata delle azioni che i loro agenti possono eseguire negli ambienti di sviluppo, rendendo l'architettura delle autorizzazioni un elemento chiave di differenziazione nel determinare il livello di fiducia che i team ripongono nei flussi di lavoro di programmazione autonomi.

Per gli sviluppatori che lavorano in un IDE con Claude Code attivo durante sessioni prolungate, il cambiamento è significativo. Meno interruzioni consentono periodi più lunoci di lavoro concentrato. L'agente IA può inoltre concatenare operazioni multistadio senza doversi fermare per chiedere autorizzazione a ogni passaggio, il che risulta particolarmente utile per attività come il refactoring su più file o l'esecuzione di suite di test.