Claude Code attiva la modalità Auto Mode per impostazione predefinita e i numeri di sicurezza non sono quelli che indovineresti
Dal 14 agosto, lo strumento di codifica di Anthropic smetterà di chiedere il permesso per ogni passaggio. Nei suoi test un classificatore software ha rilevato l'89% dei comandi pericolosi. Gli umani che sostituisce ne hanno catturato il 13,6%.
A partire dal 14 agosto, lo strumento di codifica di Anthropic, Claude Code, verrà eseguito in modalità Auto Mode per impostazione predefinita per chiunque abbia un piano Pro, Max o Team. La modalità Auto Mode significa che l’IA smette di fermarsi. Invece di chiederti di approvare ogni singolo comando che desidera eseguire, continua a funzionare e un software separato veglia alle sue spalle e interrompe solo quando qualcosa sembra pericoloso o difficile da annullare.
Quell’osservatore è ciò che l’industria chiama un classificatore: un piccolo modello il cui unico compito è esaminare un’azione proposta e rispondere a una domanda, è rischioso. Anthropic ha condotto uno studio controllato con 1.053 tester paganti più un team rosso interno, in cui il personale cerca deliberatamente di far funzionare male il sistema. Il classificatore ha segnalato l’89% dei comandi veramente pericolosi. I revisori umani, facendo clic su approva o rifiuta sugli stessi comandi, hanno catturato il 13,6%. I team che lavorano in modalità Auto Mode hanno inoltre prodotto circa il 25% in più di richieste pull, il che significa che hanno completato più lavoro.
C’è un secondo numero degno di nota. Un audit indipendente condotto da Trajectory Labs ha testato 72 scenari di iniezione rapida dieci volte ciascuno. L’iniezione rapida avviene quando il testo nascosto in una pagina Web o in un file tenta di dare nuovi ordini all’IA alle tue spalle, ed è stato il grande problema di sicurezza irrisolto degli agenti AI. Nessuno dei 720 tentativi ha superato gli attuali modelli di Claude in modalità Auto. Utilizzando la stessa batteria rispetto al GPT-5.6 Sol di OpenAI in modalità Codex Auto-Review, il 5,83% è riuscito a passare.
La cifra del 13,6% è interessante e non è un insulto per gli sviluppatori. È stanchezza da approvazione. Quando uno strumento ti chiede di confermare quaranta cose all’ora, smetti di leggere e inizi a cliccare, che è esattamente il modo in cui viene sventolato un comando errato. Il classificatore non si annoia mai. Anthropic fornisce due esempi interni: la modalità Auto ha impedito a Claude di caricare dati riservati su una pagina pubblica e durante una lunga sessione ha ucciso circa 2.000 processi che avrebbero distrutto i lavori di formazione della GPU in corso. Vale la pena citare anche l’aspetto commerciale: quando Claude lavora più a lungo senza fermarsi, consuma più gettoni, e i gettoni sono entrate. Anthropic non addebita alcun costo per i token bruciati dal classificatore stesso, il che lo ammorbidisce un po’.
Cosa significa per te: se usi Claude Code, questo cambia da solo il 14 agosto e dovresti guardare l’impostazione piuttosto che scoprirla. I clienti aziendali rimangono sul manuale a meno che non decidano di accettarlo. La stessa Anthropic raccomanda comunque di rivedere manualmente le azioni di Claude per modifiche ad alto rischio ai sistemi di produzione, il che è un giusto avvertimento: l’89% è molto meglio del 13,6%, ma non è 100. Se non scrivi codice, il modello conta ancora, perché si sta diffondendo. La risposta progettuale alla domanda “l’intelligenza artificiale fa cose rischiose” è sempre più “una seconda intelligenza artificiale controlla la prima” e vale la pena sapere che è ciò che ti protegge.
Fonti
Fonti: https://claude.com/blog/auto-mode-default-in-claude-code
Le sessioni di Claude Code ora possono scambiarsi messaggi, il che è più strano di quanto sembri
Due finestre di terminale che eseguono lo stesso strumento di codifica AI ora possono passare note avanti e indietro senza che tu copi nulla. È una piccola funzionalità che cambia silenziosamente ciò che è una sessione di lavoro.
