Claude Code'də "Auto Mode" defolt rejim olur – 97% təsdiqin sadəcə "keystroke" olduğu ortaya çıxdı

14 avqust 2026-cı ildən etibarən Claude Code'un Pro, Max və Team planlarında yeni sessiyalar üçün "auto mode" defolt rejim olacaq. Bu o deməkdir ki, süni intellekt agenti hər bir əməliyyatdan əvvəl sizdən icazə istəməyəcək – yalnız geri dönməz, dağıdıcı və ya mühitinizdən kənara yönəlmiş hərəkətlər hələ də təsdiq tələb edəcək.

Niyə bu dəyişiklik?

Anthropic'in iddiası öz test nəticələrinə əsaslanır: 1.053 əməliyyatdan ibarət tədqiqatda auto mode zərərli hərəkətlərin 89%-ni bloklayıb. Buna qarşılıq, əl ilə təsdiq sorğularını oxuyan istifadəçilər yalnız 13.6%-ni dayandıra bilib. Daha maraqlısı odur ki, istifadəçilər göstərilən sorğuların 97%-ni avtomatik təsdiqləyib – yəni əslində heç oxumadan "icazə ver" düyməsinə basıblar. Anthropic bu vəziyyəti "icazə yorğunluğu" (permission fatigue) adlandırır.

Müstəqil şərhçilər isə qeyd edir ki, 89% bloklama həm də 11% bloklanmama deməkdir. Uzun bir agent sessiyasında yüzlərlə əməliyyat ola bilər – o zaman 11% səhv nisbəti artıq "yuvarlaq xəta" olmur.

Üç mühüm detal

Dəyişiklik yalnız yeni sessiyalara aiddir – mövcud sessiyalar cari rejimdə qalır.
Auto mode "hər şeyə icazə ver" demək deyil: məlumat silmə, force-push, göstərilməmiş uzaq sistemlərə müraciət kimi təhlükəli əməliyyatlar yenə də təsdiq tələb edir.
Yeniləmə ilə gələn iki mühüm nəzarət mexanizmi var: prompt-injection skrininqi (gələn məzmun agenti zərərli istiqamətə yönəldə bilər) və sizin təyin etdiyiniz "sərt qadağa qaydaları" (hard deny rules). Sonuncu xüsusilə vacibdir, çünki bu qaydalar modelin qərarından asılı olmayaraq işləyir.

Keçən ilki hücumlar

Son bir ildə kod agentlərinə qarşı ən çox müzakirə olunan iki hücum – biri GitHub issue-sindəki məzmun vasitəsilə Claude Code və Gemini CLI-ni idarə etmək, digəri isə zərərli npm paketi ilə redaktora sızma – hər ikisi agentin oxuduğu məzmun üzərindən həyata keçirilib. Hər iki halda son müdafiə xətti insanın sorğunu oxuyub qərar verməsi idi. Anthropic'in məlumatları göstərir ki, bu son müdafiə xətti əslində teatrdan başqa bir şey deyil – 97% təsdiq nisbəti "nəzarət" sayıla bilməz.

Nə etməli?

Mütəxəssislər auto mode'a keçid edənlərə aşağıdakıları tövsiyə edir:

Hər mühit üçün fərqli defolt təyin edin – istehsal kredensialları olan laptop ilə sınaq konteyneri eyni rejimdə olmamalıdır.
Sərt qadağa qaydaları yazın: kredensial faylları, remote'a push, icazə verilən siyahıdan kənar şəbəkə çağırışları, iş ağacından kənar silmə əməliyyatları.
Agentin nəyə çata bildiyini yoxlayın – prompt-injection skrininqi riski azaldır, mühiti məhdudlaşdırmaq isə zərəri minimuma endirir.
Komanda idarə edirsinizsə, defolt rejimi mərkəzləşdirilmiş şəkildə təyin edin.
Sessiya ortasında rejimi dəyişməyin mümkün olduğunu unutmayın – agent həssas bir şeyə toxunarkən daha sərt rejimə keçə bilərsiniz.

Auto mode, modelin ardıcıl qayda tətbiq etməsinin insanın dəyişkən qərarlarından daha yaxşı olduğuna inam əsasında qurulub. Anthropic'in 97% təsdiq statistikası bu inamı gücləndirir – amma 89% bloklama heç vaxt təhlükəsizlik zəmanəti deyil. O 11% sizin mühitinizi düzgün qurmağınızı tələb edir.

Mənbə: Dev.to (https://dev.to/akashdas/claude-code-auto-mode-goes-default-august-14-8f2)