Anthropic、Claude Codeに「Auto Mode」追加：危険操作を自動阻止し承認の手間を削減

AIエージェントにコードを書かせる際、多くの開発者が直面するのが「過保護すぎる確認プロンプト」と「ノーガードの暴走リスク」の二択でした。

Anthropicはこのジレンマを解消するため、Claude Codeに「Auto Mode」を導入しました。

3月24日に発表されたこの機能は、まずTeamプラン向けにリサーチプレビューとして提供され、数日中にはEnterpriseプランおよびAPIユーザーへも拡大される予定です。Claude Sonnet 4.6とOpus 4.6に対応しています。

自動承認と安全監視の両立

従来のClaude Codeはデフォルト設定が極めて慎重で、ファイルの書き換えやBashコマンドの実行ごとにユーザーの承認を求めていました。一方、承認をスキップする「--dangerously-skip-permissions」オプションは、ファイルの誤削除やデータ漏洩の危険が伴います。

Auto Modeはその中間に位置する仕組みです。AIがツールを実行する直前に専用の分類器が介入し、一括削除や機密データ送信、悪意あるコード実行、プロンプトインジェクションの兆候を検知・ブロックします。

安全と判断された操作は自動で進み、危険な操作だけが止められて別のアプローチが促されます。AIがブロックを回避できず固執した場合にのみ、人間に通知が届く仕組みです。なお、この監視処理により、トークン消費量やコスト、ツールのレイテンシにわずかな影響が出るとされています。

なぜ重要か

開発現場において、AIエージェントを「長時間放置してタスクを任せる」ための現実的な一歩になると考えられます。毎回ターミナルに張り付いてエンターキーを押す手間から解放される価値は大きく、Teamユーザーなら試す価値は十分にあります。

業界全体にとっても、自律型エージェントの権限管理を「AIがAIを監視する」多層構造で解決しようとする動きは示唆的です。完全な自律でも完全な手動でもない落としどころを提示した点はスマートと言えます。

ただし、Anthropicは分類器がどのような基準で危険度を判定しているかの詳細を公表していません。曖昧な指示によるすり抜けや無害な操作の誤検知も起こり得るため、本番環境ではなく隔離されたサンドボックス環境での運用が依然として必須となります。