Claude Codeの「Auto mode」とは？8月14日からPro, Max, Teamプランでデフォルトに

矢野 哲平

目次

こんにちは、AIニュースアプリ Morning AI 開発者の矢野哲平です。この記事ではClaude Codeに新しく追加された「Auto mode」について触れます。

Auto mode for Claude Code - Anthropic

なお、2026年8月14日からAuto modeはPro・Max・Teamプランのデフォルトになります。

Auto mode is becoming the default in Claude Code - Anthropic

Auto mode？

簡単に言うと、Claude Codeの新しい権限機能です。

これまでClaude Codeのツール実行時の権限には2つの選択肢がありました。

  • デフォルトモード: ツール実行のたびにユーザーに確認を求める（安全だが中断が多い）
  • --dangerously-skip-permissions: 全ての権限チェックをスキップする（中断はないがリスクが高い）

Auto modeはこの中間に位置します。

安全と判断されたアクションは自動で実行し、リスクのあるアクションはブロックする仕組みです。

Auto modeの仕組み

ツール実行の前に分類器がアクションを評価します。

  • ファイルの大量削除、機密データの流出、悪意のあるコード実行などの破壊的なアクションを検出
  • 安全と判断されたアクションは自動実行
  • リスクがあると判断されたアクションはブロックし、代替手段を試みる

Auto modeの注意点

Anthropicのブログでも言及されていますが、Auto modeは完全ではありません。

  • ユーザーの意図が曖昧な場合や、環境のコンテキストが不足している場合は、リスクのあるアクションを許可してしまう可能性がある
  • 逆に安全なアクションをブロックしてしまうこともある

とは言え、--dangerously-skip-permissionsに比べると安心して使えそうです。

Auto modeは誰が使えるのか？

当初はresearch previewとしてTeamプランのみに提供されていましたが、その後対象が広がりました。

2026年8月14日からは、Pro・Max・TeamプランでAuto modeがデフォルトの権限モードになります。

EnterpriseとAPIのユーザーは現時点でオプトインで利用でき、1ヶ月以内に同じくデフォルトへ移行する予定とのことです。

Pro・Max・Teamプランでは、Auto modeの分類器が消費するトークンは課金対象外になります。安全性のための仕組みにユーザーが追加コストを払わなくて済むのはありがたいところです。

デフォルト化の根拠となったデータ

「確認を減らす」という話は、普通に考えれば安全性とのトレードオフに見えます。

しかしAnthropicが公開したデータは逆の結果を示しています。

1,053人の有料ユーザーを対象にした実験では、危険なコマンドを人間は86.4%の確率で承認してしまいました。つまり検出できたのは13.6%だけです。

一方で、同じコマンドに対してAuto modeは89%をブロックしています。

さらに人間の検出率はセッションが長くなるほど落ちていき、50プロンプトを超えたあたりでは約5%まで低下したそうです。確認ダイアログを機械的にYesで流してしまう感覚は、Claude Codeを日常的に使っている人なら心当たりがあるのではないでしょうか。

実際の利用ログの分析でも、手動承認のセッションは意図しない被害の発生率がAuto modeの約2倍（6.3%対2.4%）だったと報告されています。

第三者機関よる評価では、720件のプロンプトインジェクションのシナリオに対して、Auto modeのClaudeへの攻撃成功はゼロでした。

つまり、この評価から分かるように人間に確認させるよりもAIに確認させた方が安全性は担保しやすいということです。

設定方法

8月14日以降、Pro・Max・Teamプランでは特別な操作なしでAuto modeが使われます。切り替えのタイミングでは一度だけ案内のプロンプトが表示されます。

モードを変えたい場合、CLIではShift+Tabで切り替えられます。

デスクトップやVS Codeの場合は、設定画面のpermission modeドロップダウンから選択します。

組織で運用する場合は、管理設定のdefaultModeでデフォルトのモードを固定できます。またdisableAutoModeを指定すればAuto mode自体を無効化できます。

より安全に、より効率的に

Claude Codeを日常的に使うユーザーにとって、Auto modeはかなり実用的な選択肢になると思います。デフォルトになるということは、Anthropic側もそれだけの精度が出ていると判断したということでしょう。

毎回の確認が減ることでClaude Codeの作業効率は上がります。

現時点でも--dangerously-skip-permissionsの選択肢はあるわけですが、安全に実行できるのであればAuto modeの方がより良い選択肢と言えます。

ちなみにここで選んだ権限モードは、セッション同士がメッセージを送り合うクロスセッションメッセージングでも、届いたメッセージを配送するか保留するかの判定材料として使われます。

関連記事

  1. Claude Codeとは？Anthropic製AIコーディングエージェントの概要

    Anthropicが提供するAIコーディングエージェント「Claude Code」の特徴、できること、使い方をまとめて解説します。

  2. Claudeがパソコンを直接操作する時代へ — Computer UseとDispatch機能を解説

    Claudeがマウスとキーボードでパソコンを直接操作する「Computer Use」と、スマホからタスクを投げる「Dispatch」を解説。仕組みと動作の優先順位、実際のユースケース、使うための条件まで。

  3. Claude Codeの新機能「ルーティン」とは？スケジュール実行・API・Webhookに対応

    Claude Codeの「ルーティン」機能を解説。プロンプトとリポジトリを一度設定すれば、AnthropicのWeb基盤上でスケジュール・API・GitHub Webhookの3方式で繰り返し実行できます。プランごとの制限とCLI統合も。

新着記事

  1. AIエージェントにブラウザを操作させるには？始め方・活用例・注意点をわかりやすく解説

    ChatGPTのWorkモードやClaudeのChrome拡張機能で、AIにブラウザを操作させる方法を解説します。調べ物やレポート取得の活用例、セキュリティの考え方、定期タスクを手順書で効率化するコツまでまとめました。

  2. Gemini 4 Carbonとは？Argonを上回るGoogleの最上位モデルの特徴と、いつ使えるのかをわかりやすく解説

    Googleが10月28日（現地時間）に発表した新モデル「Gemini 4 Carbon」を整理します。軽量版ではなくArgonを上回る最上位モデルで、特にサイバーセキュリティと長時間のエージェント作業に強いのが特徴です。今は審査済みの専門家向けの限定公開で、一般公開の時期と導入価格もあわせて解説します。

  3. Claude Codeのultrathinkが変更

    Claude Codeのultrathinkが、2.1.311からそのターンのeffortを実際にxhighへ引き上げるようになりました。今の仕様、効く条件と虹色の表示、31,999トークンの時代からの変遷、よくある誤解、/effortとの使い分けを解説します。

  4. Grok Botの活用アイデアまとめ

    AIエージェント「Grok Bot」の活用アイデアまとめ。公式が紹介する営業・採用・サポートなどのビジネス向けと、Cursorと組み合わせるエンジニア向けの使い方に加え、筆者が実際にやっているX連携・ダイエットの記録・勉強・他社のAIエージェントとの連携などを紹介します。

  5. Grok Botの始め方と使い方

    AIエージェント「Grok Bot」の始め方と使い方を実体験から解説。料金と使えるプラン、Xと連携した情報収集やAIポッドキャストなどおすすめの使い方、記憶の整理でミスを減らすコツ、買い物の自動化がまだ難しい理由までまとめます。

  6. Claude Duetとは？Anthropicのクラウド型AIエージェントと、各社の動きをまとめて解説

    Anthropicが発表した先回り型のAIエージェント「Claude Duet」の仕組み、承認の仕組み、誰がいつ使えるのかを整理します。あわせてGrok Bot・Muse・dots・Gemini agentと続くクラウド型AIエージェントの流れと、今試すならどれかを解説します。

  7. Gemini NotebookはGoogleドライブのどこまで参照する？フォルダとファイルの参照範囲を解説

    Gemini Notebook（旧NotebookLM）とGoogleドライブを連携した時、AIはどこまで情報を参照するのか。指定していないフォルダまで読まれることはあるのか、連携の単位から整理します。

  8. Gemini 4 ArgonはChatGPTやClaudeと比べてどうなのか？公式比較・外部評価・得意不得意を解説

    Googleの最上位モデルGemini 4 Argonを、ChatGPT（GPT-6 Astra）やClaude（Fable 5.1・Opus 5.5）と比較。Googleの公式比較、Artificial AnalysisやVals AIなど外部の評価、実際に使った感想から、Argonの得意なこと・不得意なことを整理します。

  9. Google AI Studioで作ったAndroidアプリを自分のスマホに入れられるように｜開発者アカウント不要

    10月13日のGoogle Playの発表で、Google AI Studioで作ったAndroidアプリを自分のスマホにインストールして使えるようになりました。開発者アカウントは不要で、アプリは非公開。何が嬉しいのか、在庫チェックや日報など自分専用の業務アプリの例と、地域・年齢の注意点を解説します。

  10. SynthIDとは？TIMEの「Best Inventions 2026」に選ばれたGoogleの電子透かしをわかりやすく解説

    GoogleのSynthIDが、TIME誌の「Best Inventions 2026」に選ばれました。AIが作った画像・音声・動画・テキストに目に見えない電子透かしを入れる技術で、これまでに1,800億件以上に適用されています。何ができるのか、私たちユーザーにとって何が大事なのかを解説します。

AIニュースの最新情報を毎日チェック