Anthropicは8月14日から、Claude Codeのデフォルト権限設定をオートモードに変更する予定です。同社のデータによると、これまでの手動承認システムはユーザーがほとんど拒否しない仕組みでした。

以前の設定では、ユーザーはすべてのプロンプトの約93%を承認していました。Anthropicは、この割合が手動承認ステップを安全メカニズムとしてほぼ無効にしていると結論づけました。この発見は、セキュリティおよびインターフェースデザインにおいて「アラート疲労」または「承認疲労」として知られる現象と一致しています。习惯的な承認パターンにより、要求されるアクションの内容に関わらず、権限プロンプトの価値が損なわれる現象です。

オートモードの仕組み

オートモードは、二つの極端なアプローチの中間に位置づけられています。一方の極端ではすべてのアクションに明示的な人間の承認を要求し、もう一方の極端ではAIエージェントにガードレールなしの完全な自律性を付与します。

このシステムは、アクションを実行する前に分類器モデルを用いてリスクを評価します。分類器は2段階で動作します。まず、高速な単一トークンフィルターが受信リクエストをスクリーニングします。この初期フィルターがリクエストを潜在的にリスクが高いと判定した場合、より詳細な推論メカニズムが起動し、アクションをより精細に評価します。ユーザーメッセージとツールコマンドのみがこの分類器を通過するため、処理のオーバーヘッドは最小限に抑えられます。

ファイルの読み取りや標準的なビルドコマンドの実行などの低リスクアクションは、中断なく実行されます。高リスクの操作では引き続き手動承認プロンプトが表示されます。また、Anthropicはユーザーがどのアクションを自動化し、どのアクションに承認を必要とするかをカスタマイズできる許可/拒否ルールも導入しました。組織は管理者レベルで独自のポリシーを適用できます。

リサーチプレビューから本番環境のデフォルトへ

Anthropicは2026年3月24〜25日にオートモードをリサーチプレビューとして初めて公開し、標準エクスペリエンスとなる前に、開発者に数ヶ月間のテストとエッジケースの特定の機会を提供しました。

この機能は、Anthropic API（直接）、AWS Bedrock、Google Vertexを含む複数のデプロイメント環境に対応しています。モデルサポートはSonnet 4.6およびOpus 4.6+を対象とし、開発者がコーディングワークフローで最も使用する可能性のあるClaudeモデルを網羅しています。

以前の手動承認システムを好む管理者は、新しいデフォルト設定を上書きする権限を保持しています。

承認疲労への対応

以前のシステムでの93%の承認率は、ユーザーと権限プロンプトの関係におけるより広範な問題を浮き彫りにしています。ほぼすべてのリクエストが承認される場合、承認プロセスは意味のある安全チェックとして機能しなくなり、手続き上の障害物となります。

オートモードは、分類器が真のリスクを特定した場合にのみ承認リクエストを表示することで、この問題の解決を図ります。それにより、承認が求められる際の中断がより意図的なものになります。

この変更は、GitHub CopilotやCursorなど、業界全体のAIコーディングツールがデベロッパー環境内でエージェントが実行できるアクションの範囲を拡大し続ける中で実施されます。これにより、権限アーキテクチャは、チームが自律型コーディングワークフローにどれだけの信頼を置くかにおける重要な差別化要因となっています。

IDE内でClaude Codeを長時間起動したまま作業する開発者にとって、この変更は重要です。中断が減ることで、より長い集中時間が確保できます。また、AIエージェントは各段階で承認を求めることなく、複数ステップの操作を連鎖的に実行できるようになります。これは複数ファイルにわたるリファクタリングやテストスイートの実行などのタスクで特に有用です。