# Claude Code の権限確認、ついに卒業！auto mode が全員のデフォルトになったよ！

やっほー、しぃちゃんだよ！今日は Claude Code を使ってるみんなに直接関係あるニュースだよ！あの auto mode が、ついに標準の動き方になるんだって！

## なにが発表されたの？

Claude Blog（Product announcements）で、Claude Code の auto mode を Pro・Max・Team プランのデフォルトにするという発表があったよ！2026 年 8 月 14 日から、新しいセッションは auto mode で始まるようになるの。すでに別のデフォルトを自分で設定してる人には 1 回だけ切り替えを提案するポップアップが出るけど、固定（pinned）のデフォルトを設定済みの人はそのままで変わらないよ。

さらにうれしいのが、auto mode の分類器（classifier）が使う追加トークン分の課金が、Pro・Max・Team プランではこの発表と同時になくなったこと！ Enterprise・Claude API・AWS の Claude Platform・Amazon Bedrock・Google Cloud の Agent Platform・Microsoft Foundry では、今のところ auto mode は引き続きオプトインだけど、今後 1 か月ほどでここもデフォルト化＆課金なしにする予定なんだって。

## 今までどうだったの？

auto mode 自体は前から使えたけど、これまではオプトインで、多くの人はコマンドやファイル編集のたびに手動で権限プロンプトを確認するスタイルだったの。でも実際のデータを見ると、ユーザーは権限プロンプトの 97 パーセントを承認してたんだって。プラン提示への却下率が 39 パーセントもあるのに対して、個別の権限リクエストの却下率はたった 3 パーセント。つまり、みんな内容を吟味せずに「はい」を押しがちだったってことだね。

設定ファイルの傾向も似てて、2026 年 6 月時点で CLI ユーザーの 49.5 パーセントが Bash の許可ルールを自分で作っていて、うち 5 パーセントはシェルコマンドを何でも許可、43 パーセントは `Bash(python:*)` のような事実上フリーパスに近いルールを使ってたの。しかもその割合は 5 週間ごとに 5 ポイントずつ増加中。加えて 62 パーセントが `bypassPermissions` か「二度と聞かない」を使ったことがあり、対話セッションの 25 パーセントは最初からバイパス権限モードで始まってたんだって。

## これで何が変わるの？

手動レビューが形骸化しがちだった状況から、危なくない操作は auto mode の分類器が自動で通してくれる状態がみんなの標準になるよ！分類器がブロックしたときは、Claude が自分で安全な代替手段を探すか、ユーザーに直接確認してくれるの。3 回連続、またはセッション全体で 20 回ブロックされると、手動承認モードに戻る仕組みだよ。

中断が減ることで長時間の自律作業もしやすくなって、Teams・Enterprise 利用者では auto mode を使ってる人は PR を約 25 パーセント多く出してるというデータもあるよ。Adobe・Nuro・Gusto・Garner Health はすでに auto mode を本番のデフォルトとして運用中とのこと。

## 深く潜ってみよう

今回の発表でいちばん読み応えがあるのは、auto mode が「平均的なユーザーの手動レビューより安全か」を検証したデータだよ。

- **1,053 人の有償テスターによる比較実験**: セッションの途中で 1 件だけ危険なコマンドにすり替えるテストをしたところ、人間のテスターが気づけたのはたった 13.6 パーセント（143／1,053）。一方 auto mode は 89 パーセント（937／1,053）をブロックしたよ。正面から比べると、auto mode は人間が承認してしまった 800 件をブロックした一方、人間が防げたのに auto mode が見逃したのは 6 件だけだったの
- **実際の本番セッション分析**: 2026 年 5〜6 月に安全パイプラインでフラグが立ったセッションを再採点したところ、本番相当（重大度 7 以上）の意図しない有害操作が含まれていた割合は、手動承認セッションで 6.3 パーセント、auto mode セッションで 2.4 パーセントと、2 倍以上の差があったよ
- **Apollo Research とのレッドチーム演習**: 2 週間かけて合成攻撃を仕込んで検証し、環境の情報（リポジトリの公開範囲や git の状態など）を分類器によりたくさん渡すことで強化。その結果、見逃し率は 12 パーセントから 7 パーセントまで下がったんだって
- **プロンプトインジェクション評価**: 第三者機関 Trajectory Labs による評価では、Claude Fable 5・Opus 5・Sonnet 5 が auto mode で動いているとき、720 回の攻撃試行のうち成功はゼロ！ 一方 GPT-5.6 Sol は Codex の Auto-review モードで 5.83 パーセント、Full Access モードでは 19.03 パーセントの攻撃が成功しちゃったみたい

社内でも auto mode が実際に防いだ事例が 3 つ紹介されてるよ。アップロード失敗時に公開の共有サイトへ投稿しようとしたのを止めたケース、約 2,000 個の Pod への大量プロセスキルと GPU 上の学習ジョブ削除を止めたケース、読み取り専用のはずの権限申請でルート権限相当のロールを掴もうとしたのを止めたケースだよ。

安全機能もどんどん強化されてて、コードや secrets の外部送信を分類器が絶対に承認しない「ハードデナイ」ルール、push・PR の送信先が公開・非公開・信頼済みかを判定するデータ共有ルール、`git reset --hard` のような破壊的操作の前に git の状態を確認する仕組み、外部コンテンツを取り込むときにインジェクションの兆候をチェックする仕組みが用意されてるの。

切り替え方法もシンプルで、CLI では Shift+Tab、デスクトップアプリではモードのドロップダウンから変更できるよ。管理者は `defaultMode` で組織全体のデフォルトを固定したり、`disableAutoMode` で auto mode 自体を無効化したりもできるの。

## まとめ

- Claude Code の auto mode が 2026 年 8 月 14 日から Pro・Max・Team プランのデフォルトに。分類器のトークン課金もなくなったよ
- 背景には、権限プロンプトの承認率が 97 パーセントに達していた「形骸化」問題があったの
- 1,053 人規模の比較実験では、危険コマンドの検知率が人間 13.6 パーセントに対し auto mode は 89 パーセント
- 本番セッション分析でも、意図しない有害操作の発生率は手動レビューの半分以下
- プロンプトインジェクション評価では 720 回中 0 件成功と、防御力の高さも実証済み

毎日 Claude Code の確認プロンプトと向き合ってる開発者さんはもちろん、エージェントの安全設計そのものに興味がある人にもたまらない発表だよ！