מצב אוטומטי הופך לברירת המחדל ב-Claude Code

מה משתנה ב-14 באוגוסט

Anthropic הפכה את המצב האוטומטי לברירת המחדל ב-Claude Code. החל מ-14 באוגוסט, סשנים חדשים בתוכניות Pro, Max ו-Team יופעלו במצב אוטומטי; מי שכבר קבע ברירת מחדל אחרת ימשיך איתה, ואחרים עשויים לקבל שאלה חד-פעמית אם לעבור. המסווג מוסיף מספר קטן של טוקנים לכל קריאה לכלי, והחברה מפסיקה לחייב על התקורה הזו בתוכניות האלה.

ב-Claude Enterprise, ב-Claude API, ב-Claude Platform על AWS, ב-Amazon Bedrock, ב-Agent Platform של Google Cloud וב-Microsoft Foundry המצב נשאר אופציונלי לעת עתה, כדי שמנהלים יוכלו לבחון את השינוי. בתוך חודש מתכוונת החברה להפוך אותו לברירת מחדל גם שם, ומנהלי Enterprise כבר יכולים להפעיל אותו דרך הגדרות מנוהלות.

איך זה עובד ולמה

במקום לבקש אישור, המצב האוטומטי מעביר כל קריאה דרך מסווג שמטרתו לחסום פעולות בלתי הפיכות, הרסניות או כאלה שפונות אל מחוץ לסביבת המשתמש. כשמשהו נחסם, Claude בדרך כלל מוצא מסלול בטוח יותר או שואל את המשתמש; אם אין התקדמות — שלוש חסימות ברצף או עשרים לאורך סשן — המערכת חוזרת לאישורים ידניים.

הטיעון בעד השינוי: בדיקה ידנית הופכת להרגל. ב-Claude Code משתמשים מאשרים 97% מבקשות ההרשאה, בעוד שהם דוחים 39% מהתוכניות שמוצגות להם.

נתוני הבטיחות

Anthropic מסתמכת על תרגילי תקיפה פנימיים וחיצוניים, הערכות של prompt injection, מחקר מבוקר עם 1,053 בודקים בתשלום וניתוח של סשנים אמיתיים, וטוענת שהמצב האוטומטי השווה או עלה על בדיקה ידנית בכל מדד שנבדק. בתרגיל אחד, בודקים אנושיים זיהו פקודה מסוכנת בבירור רק ב-13.6% מהמקרים (143 מתוך 1,053), בעוד שהמצב האוטומטי חסם 89% מהפקודות האלה. ככל שהסשן התארך, הביצועים האנושיים ירדו לכ-5% לאחר 50 בקשות ומעלה.

בפיילוט בן שבועיים עם חברת הבטיחות Apollo Research, חיזוק המסווג מול תקיפות סינתטיות אפשר לו לתפוס כמחצית מהתקיפות שהוחמצו קודם, ושיעור ההחמצה ירד מ-12% ל-7%. הערכה נפרדת של Trajectory Labs בחנה 72 תרחישי prompt injection עקיפים, כל אחד עשר פעמים: אף אחת מ-720 הניסיונות לא הצליחה נגד מודלים של Claude במצב אוטומטי, בעוד שב-Codex הצליחו 5.83% מהניסיונות במצב Auto-review ו-19.03% במצב Full Access.

בייצור

לפי החברה, המצב האוטומטי הוא כעת ברירת המחדל גם בשימוש הפנימי שלה ב-Claude Code, שם המסווג עצר בין היתר העלאה חלופית של דוח לאתר שיתוף קוד ציבורי וניסיון להרוג בתהליך המוני כאלפיים פודים שהיו מפילים עבודות אימון פעילות. בין הלקוחות משתמשות בו Adobe, Nuro, Gusto ו-Garner Health, ובקרב מאמצי Teams ו-Enterprise מדווחת החברה שמשתמשי המצב האוטומטי שולחים כ-25% יותר pull requests.