Anthropic מציגה auto mode ב-Claude Code: מסווג AI מחליט אילו פעולות לאשר במקומכם

ב-24 במרץ 2026 הציגה Anthropic את auto mode ב-Claude Code, מצב הרשאות חדש. מסווג מבוסס מודל בודק בו את הפעולות שעלולות להזיק לפני שהן רצות, ומחליט אם לאשר או לחסום. המצב זמין כ-research preview בתוכנית Team, ו-Anthropic הודיעה שיגיע בהמשך ללקוחות Enterprise ול-API. הוא פועל עם Claude Sonnet 4.6 ועם Opus 4.6.

למה Anthropic בנתה את auto mode

כברירת מחדל Claude Code מבקש אישור לפני כל פקודה וכל שינוי בקובץ. זו ברירת מחדל בטוחה, אבל היא יוצרת עייפות אישורים. הפוסט ההנדסי של Anthropic מציין שמשתמשים מאשרים 93% מהבקשות. התוצאה היא שהם מפסיקים לקרוא אותן.

עד היום היו שתי דרכים לעקוף את זה. אפשר להריץ בסביבת sandbox מבודדת, והיא בטוחה אבל דורשת תחזוקה. אפשר גם להשתמש בדגל --dangerously-skip-permissions, שמבטל את כל ההגנות. auto mode הוא פתרון ביניים. יש בו פחות הפרעות מאישור ידני, ועדיין הגנה שאין בביטול מלא.

Anthropic מסבירה שהיא מחזיקה יומן תקריות של התנהגות סוכנים. בין הדוגמאות: מחיקת ענפי git מהשרת בעקבות הוראה שהמודל הבין לא נכון. דוגמה נוספת היא העלאת טוקן GitHub של מהנדס לאשכול מחשוב פנימי. היא מתארת זאת כהתלהבות יתר של המודל, ולא כזדון.

איך auto mode מחליט מה לאשר

המנגנון בנוי משתי שכבות. בשכבת הקלט, בדיקה בצד השרת סורקת את הפלט של הכלים, כמו קריאת קבצים והורדת דפים. היא מחפשת ניסיון להסית את הסוכן (prompt injection). בשכבת הפלט, מסווג שרץ על Sonnet 4.6 בוחן כל פעולה לפני ההרצה.

המסווג רואה רק את הודעות המשתמש ואת קריאות הכלים. הוא לא רואה את הטקסט של Claude ולא את תוצאות הכלים. לפי Anthropic, כך הסוכן לא יכול לשכנע אותו לאשר פעולה בעייתית.

לא כל פעולה מגיעה למסווג. קריאת קבצים וחיפוש עוברים מיד, ועריכת קבצים בתוך תיקיית הפרויקט מאושרת בלי בדיקה. פקודות shell, גישה לרשת, כלים חיצוניים והפעלת סוכני משנה עוברים בדיקה.

כשנכנסים למצב הזה, Claude Code מבטל כללי אישור רחבים. דוגמה: גישה כללית ל-shell, ל-python או ל-node. הסיבה: כללים כאלה היו מסתירים מהמסווג את הפקודות המסוכנות ביותר. ברירת המחדל כוללת מעל 20 כללי חסימה. למשל force-push, מחיקה המונית של אחסון ענן ושליחת מידע פנימי החוצה. כברירת מחדל המסווג סומך רק על מאגר ה-git שבו אתם עובדים.

המספרים: מה auto mode מחמיץ

Anthropic בדקה את המנגנון על שלושה מערכי נתונים. על 10,000 קריאות כלים אמיתיות של עובדיה, המנגנון חסם בטעות 0.4% מהפעולות התמימות. על 1,000 ניסיונות סינתטיים להדלפת מידע, הוא החמיץ 5.7%.

המספר השלישי הוא החשוב. על 52 פעולות אמיתיות שבהן Claude פעל מעבר למה שהתבקש, המסווג החמיץ 17%. Anthropic כתבה שזה ״המספר הכנה״. לדבריה, מי שמריץ --dangerously-skip-permissions ירוויח מאוד, ומי שמאשר ידנית ובקפידה עלול דווקא להפסיד.

כשהמסווג חוסם פעולה, Claude אמור לחפש דרך בטוחה. אחרי שלוש חסימות ברצף או 20 בסך הכול, המערכת עוצרת ומעבירה את ההחלטה אליכם. במצב headless התהליך מסתיים.

מה קרה מאז: ב-10 ביולי 2026 עדכנה Anthropic את הפוסט שלה. לפי העדכון, auto mode זמין לכל המשתמשים.

המקור המלא: ההכרזה של Anthropic על auto mode.

עוד ב-GEEKLIK: מודל של OpenAI השתמש בארנק קריפטו לא שלו כדי להשלים משימת קוד