Anthropic activará el modo automático de Claude Code por defecto

Anthropic activará el modo automático como configuración predeterminada de Claude Code, su herramienta de programación con IA, en las cuentas Pro, Max y Team a partir del 14 de agosto. La empresa presentó por primera vez una versión de prueba de esta función en marzo, y la promocionó como una manera de equilibrar la velocidad con la supervisión humana. Hoy, cuando Claude Code funciona en su modo predeterminado, se detiene en cada paso para pedir la aprobación de una persona antes de realizar una acción. En el modo automático, esa pausa desaparece: la herramienta continúa por su cuenta a menos que determine que una acción es irreversible, destructiva o está dirigida fuera del entorno del usuario, en cuyo caso sigue deteniéndose para preguntar.

Para justificar el cambio, Anthropic citó los resultados de un estudio con 1053 evaluadores de pago de Claude Code que comparó el modo automático con la revisión manual paso a paso. En esa prueba, el modo automático detectó el 89% de las acciones dañinas antes de que se ejecutaran, mientras que los revisores humanos que aprobaban cada paso manualmente detectaron solo el 13.6% de esas mismas acciones. Anthropic atribuyó parte de esa diferencia a un hábito: señaló que los usuarios aprueban el 97% de las solicitudes de permiso que muestra Claude Code, sin importar lo que pidan realmente.

Boris Cherny, quien dirige Claude Code en Anthropic, dijo en una publicación en X que él y su equipo han usado exclusivamente el modo automático durante meses y que no querrían volver a las solicitudes de permiso manuales. Junto con el cambio predeterminado, Anthropic dijo que también agregó nuevas funciones de seguridad para mantener bajo control el modo automático sin supervisión, entre ellas la detección de intentos de inyección de instrucciones (prompt injection) y reglas de denegación personalizables diseñadas para bloquear acciones como la exfiltración de datos.

Por qué importa

El cambio acerca aún más a Claude Code a un funcionamiento autónomo, y convierte las propias pruebas de seguridad de Anthropic —y no a una persona en cada paso— en el principal control sobre lo que la herramienta puede hacer en el código de un usuario.