Anthropic は Claude Code の Auto Mode を Pro・Max・Team プランでデフォルトに設定すると発表した。8月14日より実装される本機能は、開発者が記述した危険なコマンドを事前に検出し、実行を一時停止するセキュリティ機構だ。テスト段階で89%の検出精度を達成し、人間のレビュアーが13.6%にとどまったのと比較して、AI による監視が有意に効果的であることが実証された。

Auto Mode とは何か

Auto Mode は Claude Code の機能で、AI エージェントが開発タスク中に実行しようとするコマンドを自動分類する。本番環境への変更、権限昇格、ファイル削除など、取り返しのつかない操作を検出し、開発者に確認を促す仕組みだ。

これまで Auto Mode は任意の設定だったが、8月14日から Pro・Max・Team プランのユーザー全員がデフォルトで有効化される。エンタープライズ顧客は管理者判断でオプトイン方式を選択可能。

89%の検出精度、人間の6倍を実現

独立監査機関 Trajectory Labs が実施した検証では、Claude Code の Auto Mode が計720件の攻撃シナリオに対して 0%の突破率を達成した。同じ試験環境で OpenAI の GPT-5.6 Sol は5.83%の突破率にとどまり、Anthropic の検出技術の優位性が明確になった。

Anthropic の内部テストでは、1,053名の開発者による実使用環境で、Auto Mode の危険コマンド検出率が89%に達した。これに対し、同じユーザー層の人間レビュアーの検出率は13.6%。AI による監視が人間の監視より6倍以上効果的であることが示された。

開発効率面では、Auto Mode が標準化されることで PR 生成量が約25%増加し、開発サイクルの加速が期待される。

開発者の役割が「監視」へシフト

THE DECODER の分析によれば、AI への依存度が高まるほど、開発者の役割が「コード執筆」から「AI 出力の監視」へシフトする傾向が強まっている。Auto Mode のデフォル化は、この転換を象徴する決定だ。

トークン消費は無料で、分類処理に追加費用は発生しない。ただし Anthropic は公式に「本番環境変更時は自身でのレビューを推奨」とも述べており、AI の検出を過信しないよう呼びかけている。

競合の OpenAI と比較すると、検出精度の差は歴然だ。Claude Code の突破不可率（0%）に対し、GPT-5.6 Sol の突破率が5.83%という数字は、エンタープライズや規制業界での採択判断に大きな影響を及ぼす可能性がある。