Em resumo
A Anthropic informou que o modo automático do Claude Code será ativado por padrão em novas sessões de contas Pro, Max e Team a partir de 14 de agosto. A empresa afirma que o recurso detectou mais ações perigosas que a revisão manual em um teste com 1.053 usuários pagos, mas recomenda supervisão em mudanças de alto risco.
A Anthropic anunciou que o modo automático do Claude Code será o padrão para novas sessões nos planos Pro, Max e Team a partir de 14 de agosto. A configuração permite que o agente execute etapas sem pedir aprovação humana a cada ação, exceto quando o sistema classifica a operação como irreversível, destrutiva ou direcionada para fora do ambiente do usuário.
A alteração representa uma mudança de equilíbrio entre autonomia e controle. Em vez de depender principalmente do usuário para aprovar cada solicitação de permissão, o Claude Code passa a encaminhar as chamadas de ferramentas para um classificador de segurança antes da execução.
O que muda no funcionamento
No modo automático, o agente pode trabalhar por períodos mais longos sem interromper o fluxo para pedir autorização. Quando o classificador bloqueia uma ação, o Claude pode tentar uma alternativa mais segura ou solicitar aprovação. Se houver três bloqueios consecutivos ou 20 bloqueios em uma sessão, o sistema retorna às aprovações manuais, de acordo com a descrição divulgada pela Anthropic.
A empresa afirma que também adicionou mecanismos como triagem de injeções de prompt e regras rígidas personalizáveis para bloquear comportamentos como exfiltração de dados. O material fornecido não detalha, porém, a cobertura de cada proteção nem apresenta resultados independentes que permitam medir seu desempenho em diferentes ambientes.
Usuários que já escolheram outra configuração poderão receber uma solicitação única para decidir se desejam adotar o modo automático. A mudança inicial não se aplica da mesma forma a todas as ofertas da Anthropic: clientes Enterprise e usuários de serviços de nuvem e plataforma citados nas fontes ainda podem manter o recurso opcional.
A evidência apresentada pela Anthropic
Em um estudo controlado com 1.053 testadores pagos, a Anthropic diz que o modo automático identificou 89% das ações perigosas, contra 13,6% na revisão humana. A empresa relaciona a diferença ao comportamento de aprovação repetitiva: segundo seus dados, usuários aprovam 97% dos pedidos de permissão do Claude Code.
Esses números são resultados apresentados pela própria Anthropic, embora as fontes mencionem avaliações internas, testes externos e análises de sessões reais. O dossiê não fornece o desenho completo do experimento, a definição usada para “ação perigosa”, a distribuição dos participantes ou os dados brutos. Portanto, os percentuais não devem ser tratados como uma comparação universal entre agentes ou equipes de desenvolvimento.
A empresa também sustenta que o auto mode foi mais seguro ou tão seguro quanto a revisão manual nas medidas avaliadas. Essa conclusão é uma declaração corporativa baseada nos testes descritos, não uma validação independente documentada nas fontes fornecidas.
Por que a mudança importa para equipes
A adoção padrão reduz interrupções para quem usa o Claude Code em tarefas extensas, mas também desloca uma decisão operacional importante para um sistema automatizado. Na prática, a segurança passa a depender da capacidade do classificador de entender o contexto, distinguir uma ação legítima de uma destrutiva e reconhecer instruções maliciosas inseridas em arquivos ou dependências.
Esse desenho pode ser útil em ambientes de desenvolvimento isolados, nos quais alterações podem ser revertidas e os acessos são limitados. O risco é maior quando o agente alcança repositórios sensíveis, credenciais, dados de clientes ou sistemas de produção. A própria Anthropic recomenda revisão antes de mudanças de alto impacto, o que limita a interpretação de que o modo automático substitui governança humana.
- A ativação padrão começa em 14 de agosto para Pro, Max e Team.
- O modo continua opcional em Enterprise, na API e em plataformas de nuvem mencionadas pelas fontes.
- Bloqueios sucessivos podem fazer a sessão voltar à aprovação manual.
- A Anthropic recomenda supervisão humana para produção e infraestrutura crítica.
A empresa planeja ampliar o padrão automático para as demais plataformas no mês seguinte, segundo a confirmação publicada pela Help Net Security. A fonte também informa que a Anthropic pretende deixar de cobrar o processamento adicional do classificador de segurança, mas o dossiê não apresenta detalhes de preços ou condições contratuais.
O principal ponto a acompanhar é se a mudança preservará controles administrativos suficientes para organizações que precisam registrar, auditar e limitar ações automatizadas. Também será relevante observar incidentes, falsos bloqueios e resultados fora do conjunto de testes usado pela Anthropic. Até agora, as fontes fornecidas confirmam a alteração e as alegações da empresa, mas não permitem concluir como o recurso se comportará em todos os cenários de desenvolvimento.
O nosso prisma
A mudança torna a autonomia o caminho padrão para parte dos usuários do Claude Code, mas não transforma o agente em um sistema sem risco. O resultado apresentado pela Anthropic sugere que aprovações manuais repetitivas podem falhar como controle de segurança, embora os dados disponíveis não sejam suficientes para generalizar a conclusão. Na prática, equipes devem combinar o recurso com ambientes isolados, permissões mínimas e revisão para alterações críticas. O teste decisivo será o desempenho em situações reais, especialmente diante de injeções de prompt e acesso a sistemas sensíveis.
Fontes: TechCrunch (IA) · Help Net Security
Perguntas frequentes
Quando o modo automático será ativado por padrão?
A mudança começa em 14 de agosto para novas sessões nos planos Pro, Max e Team.
O recurso será obrigatório em todas as plataformas?
Não. Ele continua opcional no Enterprise, na API, no Anthropic Platform, no Amazon Bedrock, no Google Cloud’s Agent Platform e no Microsoft Foundry, segundo a empresa.
O modo automático elimina a necessidade de revisão humana?
Não. A Anthropic recomenda revisar ações antes de alterações em sistemas de produção ou infraestrutura crítica.
Receba o Jornal da IA todos os dias
As notícias de inteligência artificial que importam no Brasil — com o nosso prisma e sempre com as fontes. Grátis.
