Claude Code faz do modo automático o padrão a partir de 14 de agosto
O que muda
A partir de 14 de agosto de 2026, o Claude Code passa a usar o auto mode como padrão para planos Pro, Max e Team. Usuários que já definiram outro padrão manualmente receberão um prompt único perguntando se desejam mudar; quem tem um padrão fixado (pinned) não será afetado. A Anthropic também deixa de cobrar pelos tokens extras do classificador usado pelo auto mode.
Para Enterprise, API e plataformas em nuvem (AWS Bedrock, Google Cloud, Microsoft Foundry), o auto mode permanece opt-in por enquanto, com previsão de se tornar padrão no mês seguinte.
Como funciona
Em vez de pedir aprovação a cada comando, o auto mode roteia cada chamada de ferramenta por um classificador que bloqueia ações irreversíveis, destrutivas ou direcionadas fora do ambiente do usuário. Quando o classificador bloqueia algo, o Claude tenta encontrar um caminho mais seguro ou pede confirmação ao usuário. Após três bloqueios consecutivos ou 20 na sessão, o sistema volta ao modo de aprovação manual.
Dados de segurança
A Anthropic conduziu testes extensivos para justificar a mudança:
Estudo controlado com 1.053 testadores pagos: humanos identificaram apenas 13,6% dos comandos perigosos inseridos nos prompts, enquanto o auto mode bloqueou 89%. A taxa de detecção humana caía conforme a sessão ficava mais longa (de ~17% no início para ~5% após 50+ prompts), enquanto a do classificador permanecia estável.
Análise de sessões reais (maio–junho 2026): sessões com aprovação manual continham dano não intencional grave (severidade 7+) em 6,3% dos casos, contra 2,4% no auto mode.
Red-teaming com Apollo Research: após reforços no classificador, a taxa de falha caiu de 12% para 7% em ataques adversariais sintéticos.
Avaliação de prompt injection (Trajectory Labs): nenhum dos 720 ataques teve sucesso contra Claude Fable 5, Opus 5 ou Sonnet 5 em auto mode. GPT-5.6 Sol no Codex (modo Auto-review) teve taxa de sucesso de 5,83%.
Contexto: fadiga de permissões
Dados da Anthropic mostram que usuários aprovam 97% dos prompts de permissão, sugerindo aprovação reflexiva. 49,5% dos usuários ativos criaram regras de allow para Bash, e 25% das sessões interativas já iniciam em modo bypass.
Casos de uso em produção
Adobe, Nuro, Gusto e Garner Health já usam auto mode como padrão. Entre times que adotaram, usuários de auto mode enviam cerca de 25% mais PRs. A Adobe usa para construir e verificar páginas de merchandising em 90+ países; a Nuro roda agentes overnight que retornam PRs prontos pela manhã.