「auto mode」がClaudeのアプリでも既定に　操作の承認をAIの判定に任せる

米Anthropicは2026年10月22日、Claude Codeで既定にしている「auto mode」を、来週からPro・Max・Teamの多くのClaudeのアプリでも新しい会話の既定にすると明らかにした。エージェントが動くたびに人が承認する代わりに、自動の判定が操作を1つずつ調べ、安全なものは通して危ないものだけを止める。Claude Codeで先に切り替わった仕組みがアプリにも広がり、承認の手間を誰が負うかが、利用者から判定の仕組みの側へ移ることになる。

承認の代わりに判定が止める

auto modeの中身は、エージェントの操作ごとに働く判定の仕組み（分類器）だ。Anthropicの記事によると、判定は取り消せない操作、壊す操作、手元の環境の外に向けた操作を狙って止める。止められると、Claudeはたいてい自分で安全な別のやり方を探すか、利用者に直接許可を求める。3回続けて、または1つのセッションで20回止められて先に進めない時は、従来の手動の承認に戻る。

同社は10月22日付でこの記事に追記し、アプリでの既定化を伝えた。Enterpriseの管理者には、組織で既定になる前にメールで知らせるという。どのアプリが対象かの一覧は、記事には載っていない。

Claude Codeでは、Pro・Max・Teamの新しいセッションが8月14日からauto modeで始まっている。自分で別の既定を決めていた人には、切り替えるかを1回だけ聞く画面が出る。Teamの管理者が管理用の設定で既定を決めている場合は、何も変わらない。判定のために道具の呼び出しごとに少しトークンを使うが、同社はPro・Max・Teamの利用者にはその分を請求しないとした。

人の承認は97%が通していた

既定を変えた理由として、Anthropicは人の承認が形だけになっている点を挙げる。Claude Codeでは、利用者は権限の確認の97%をそのまま承認していた。一方で、Claudeが作業の計画を見せて承認を求める場面では、39%を差し戻している。1つずつの操作の確認は、ほとんど読まれずに通っていたことになる。

設定のファイルにも同じ傾向が出ていた。2026年6月の時点で、CLIをよく使う人の49.5%が、Bashのコマンドを通すルールを自分で書いていた。どんなコマンドでも通すルールを書いた人が5%、「Bash(python:*)」のように実質同じ働きのルールを書いた人が43%いる。auto modeの間は、こうした広すぎるルールだけを脇に置き、判定を通すようにしている。設定のファイルは書き換えず、別のモードに戻せば元のルールが効く。

危ないコマンドの止め方を比べた

同社は、auto modeが人の承認と同じか、それより安全かを確かめたとする。調査会社を通じて集めた有料の参加者1053人の実験では、試験用の環境で、確認の1つを明らかに危ないコマンドに差し替えた。人が止めたのは13.6%（1053人中143人）だったのに対し、auto modeは89%を止めた。人はセッションが長くなるほど見落としが増え、序盤は約17%を止めていたが、50回以上の確認の後は約5%に下がった。

実際の利用でも差が出たという。5〜6月に安全の仕組みが目を付けたセッションを調べると、本番のデータベースの行を消すような重さの操作で、利用者がはっきり頼んでいないのに起きた割合は、手動の承認で6.3%、auto modeで2.4%だった。ただし同社は、判定は分類の仕組みに頼るので危険がなくなるわけではないとし、本番のインフラへの大きな変更は自分で確かめるよう勧めている。

モードはCLIではShift+Tabで、デスクトップのアプリではモードの選択で切り替えられる。管理者は管理用の設定の「defaultMode」で組織の既定を固定でき、「disableAutoMode」でauto modeを止められる。細かい設定はauto modeの設定の説明書にある。

承認の確認をいちいち押す使い方は、Claude Codeに続いてClaudeのアプリでも既定ではなくなる。危ない操作を止める役は、人の目から判定の仕組みへ移っていく。

編集部の見方

Claude Codeで承認を押し続けていた読者には、手間が減る変更だ。ただ、アプリで調べ物や外部のサービスとの連携をさせている人ほど、何が止められ何が通るかを一度確かめておきたい。判定は万能ではないと同社自身が書いており、本番の環境に触る作業は手動の承認に戻せるよう、切り替え方を覚えておくのがよい。チームで使うなら、管理者が組織の既定をどうするかを先に決めておくと、来週の切り替えで戸惑わずに済む。