自 8 月 14 日起,Anthropic 將為 Pro、Max 和 Team 方案的新 Claude Code 工作階段預設啟用自動模式。此變更旨在透過減少手動確認步驟來提升開發者效率,同時維持高水準的安全性。此舉大幅影響數以千計開發者的日常工作流程,透過自動化權限決策來解決常見的確認疲勞問題。這也顯示 Anthropic 對其 AI 代理程式能在無需人類持續監督的情況下安全執行指令充滿信心。
針對 1,053 名付費測試者的評估顯示,自動模式阻擋了 89% 的危險指令,而人類審查員僅能捕捉 13.6%。此外,第三方測試指出,在自動模式下運行 Claude 模型時,間接提示注入攻擊的成功率為 0%。
事件背景
Claude Code 是一款具備 AI 能力的程式碼助手,能夠編輯檔案並執行終端機指令。自動模式允許代理程式在驗證安全性後自動執行這些動作,而手動模式則需要使用者逐一批准每個動作。提示注入是一種安全風險,指惡意指令隱藏在代理程式所消費的資料中。



