Claude Codeオートモードが8月14日から標準に｜人の承認は危険の13.6%しか見抜けない【2026年8月7日発表】
2026年8月14日から、Claude Codeの「毎回許可を求めてくる」挙動が変わります。 Anthropicが8月7日に公式ブログで、オートモード（auto mode）をPro・Max・Teamプランの標準設定にすると発表しました。発表の柱は「人間が毎回OKを押すより、機械が危険だけを止めるほうが安全だった」という実験データです。みやっち🧑💻は当サイトのブログ運用そのものをClaude Codeの自動実行で毎朝回しているので、この変更が読者の画面で何を変えるのか、公式発表をもとに整理します。
Claude Codeのオートモードとは: AIによる作業のひとつひとつを人間が許可する代わりに、分類モデル（classifier）が各操作を自動でチェックし、後戻りできない操作・壊す操作・自分の環境の外へ向かう操作だけをブロックする実行モード。従来は自分で有効にするオプトイン方式で提供されてきたが、2026年8月7日にAnthropicが標準設定化を発表し、8月14日からPro・Max・Teamプランの新しいセッションで標準になる。
8月14日から何がどう変わるのか
変更は日付と対象がはっきりしています。
| 項目 | 内容 |
|---|---|
| 切り替え日 | 2026年8月14日から |
| 対象 | Pro・Max・Teamプランの新しいセッション |
| 対象外 | Enterpriseプラン・API/クラウド（AWS・Google Cloud・Microsoft Foundry）経由（当面は自分で有効化する方式のまま。約1か月以内に拡大予定） |
| すでに自分で設定している人 | 1回だけ切り替えの確認が表示される場合がある。固定済みの設定と組織管理の設定は変わらない |
つまり、個人でPro・Maxプランを使っている読者は、8月14日以降に新しく開いたセッションから、許可のポップアップに毎回答える場面が大きく減ります。自分で何かを設定する必要はありません。
なぜ「毎回OKを押す」より安全なのか
直感に反する話ですが、Anthropicは公式ブログで実験の数字を出しています。
- 1,053人が参加した統制実験で、人間は危険なコマンドの13.6%しか検知できませんでした。同じ条件でオートモードの分類モデルは89%を検知しています
- 実際の利用データの分析（2026年5〜6月、安全確認のためにフラグが付いたセッションが対象）では、「ユーザーが頼んでいない、本番相当の深刻度の有害な操作」を含むセッションが手動承認では6.3%あり、オートモードの2.4%より2.6倍多い結果でした
- 第三者機関Trajectory Labsによるプロンプトインジェクション（外部からAIに悪い指示を紛れ込ませる攻撃）のテストでは、オートモードで動くClaudeの現行モデルに対する720回の攻撃すべてが失敗しています
確認画面が何十回も続くと、人は内容を読まずにOKを押すようになります。実際、Anthropicは公式ブログで、Claude Codeでは許可プロンプトの97%が承認されていると明かしています。プロンプトの多くは安全な定型操作と見られると断ったうえで、この承認率の高さは、多くの利用者が1つずつ確認せず反射的にクリックしていることを示唆する——という指摘です。「確認ボタンを押し続けること」と「安全であること」は別物だった——これがこの発表の核心です。むしろ全部に目を通そうとして疲れ切るより、機械に危険だけを止めさせるほうが成績が良い、という結果が出たわけです。
危ない操作はどうやって止まるのか
オートモードは「全部自動で通す」仕組みではありません。各操作は分類モデルのチェックを通り、次の3種類に当てはまるものがブロックされます。
- 後戻りできない操作（削除・上書きなど）
- 壊す操作（データやシステムを破壊しうるもの）
- 自分の環境の外へ向かう操作（外部への送信・公開など）
ブロックされた場合、Claudeはより安全な別の方法を探すか、人間に確認を求めます。さらに、3回連続でブロックされるか、1つのセッションで合計20回ブロックされると、従来どおりの手動承認モードに自動で戻ります。「怪しい流れになったら人間に返す」という設計です。
なお、この分類モデルの処理にかかるトークン分は、発表当日の8月7日からPro・Max・Teamプランでは課金されなくなりました。
元に戻したい人はどうすればいいか
任せるのがまだ怖い人も、操作は1つ覚えれば大丈夫です。
- CLI（ターミナル）: Shift+Tabでいつでもモードを切り替えられます
- デスクトップアプリ: モードのドロップダウンから選び直せます
- 会社で使っている場合: 管理者が組織全体の既定を設定したり、オートモード自体を無効化したりできます
みやっち🧑💻自身は、オートモード機能そのものではありませんが、同じ発想の「任せて、危険だけ止めてもらう」運用をすでに毎日体験しています。当サイトのブログは毎朝8時にClaude Codeが自動で公開作業を実行し、公開してよいかのチェックも機械のゲートが担っています。人間が画面に張り付いてOKを押し続ける運用では、そもそも寝ている間に仕事は進みません。承認のあり方を変えることは、AIに任せられる仕事の範囲を変えることと同じです。
ちなみにOpenAIのCodexにも承認設定の考え方があり、Codexの承認設定の記事で整理しています。「人間が全部見る」から「危険だけ機械が止める」への流れは、ツールをまたいだ業界全体の方向です。
よくある質問
何か準備しておくことはありますか？
ありません。8月14日以降の新しいセッションから自動で切り替わります。すでに自分でモードを設定している場合は1回だけ確認が表示されることがあり、受け入れなければ今の設定のままです。
勝手にファイルを消されたりしませんか？
削除のような後戻りできない操作は、分類モデルがブロックする設計です。Anthropicは公式ブログで、オートモードを多層防御の一層と位置づけており、「これで万全」ではなく他の安全策と組み合わせる前提です。セキュリティ設定の全体像はClaude Codeのセキュリティの記事にまとめています。
無料プランでも変わりますか？
今回の発表で対象と明記されているのはPro・Max・Teamプランです。EnterpriseプランとAPI・クラウド経由の利用は当面、自分で有効化する方式のままです（約1か月以内にデフォルト化予定と公表されています）。
オートモードにすると料金は上がりますか？
上がりません。むしろ分類モデルの処理分のトークンは、8月7日からPro・Max・Teamプランでは課金対象外になりました。
「AIに仕事を任せたいが、勝手に何かされるのは怖い」という感覚は正常です。ただ、その答えが「全操作を自分の目で確認する」ではなかったことを、今回の実験データは示しています。危険だけを機械に止めさせて、任せる範囲を広げる——この働き方を自分の業務でどう設計するかが次の課題です。AI Crewでは経営者・個人事業主・士業・会社員が、Claude Code・Codexに何をどこまで任せるかを自分の業務に合わせて設計する方法を扱っています。まず無料セミナーでお会いしましょう。
