Update resmi dari Anthropic, bukan infografis pihak ketiga. Semua angka di halaman ini diambil langsung dari pengumuman resmi Anthropic tanggal 7 Agustus 2026 di claude.com/blog, plus dokumentasi auto mode di code.claude.com. Berlaku untuk Claude Code, bukan Claude.ai biasa.
Apa yang Berubah
Mulai 14 Agustus 2026, Auto Mode menjadi permission mode default untuk sesi baru Claude Code di paket Pro, Max, dan Team. Selama ini, Claude Code berhenti dan minta persetujuan sebelum menjalankan aksi tertentu (edit file, jalankan command, dan sejenisnya). Dengan Auto Mode, Claude langsung menjalankan aksi tersebut tanpa berhenti, kecuali sebuah classifier khusus menilai aksi itu berpotensi ireversibel, destruktif, atau menyasar keluar dari environment kerja pengguna. Kalau kamu sudah mengatur default mode sendiri sebelumnya, kamu mungkin akan menerima satu kali prompt yang menanyakan apakah ingin pindah ke Auto Mode. Kalau admin tim sudah mengunci default lewat managed settings, tidak ada perubahan otomatis. Token tambahan yang dipakai classifier Auto Mode juga tidak lagi dikenakan biaya untuk pengguna Pro, Max, dan Team, berlaku sejak tanggal pengumuman.
Data di Balik Keputusan Ini
Anthropic menjalankan studi terkontrol dengan 1.053 tester berbayar yang bekerja di environment simulasi khusus untuk riset ini, bukan di codebase asli mereka. Ini studi blind, tester tahu sedang dievaluasi tapi tidak tahu apa yang sedang diukur. Di tengah sesi kerja, satu permission prompt diam-diam diganti dengan command yang jelas berbahaya. Hasilnya:
- Manusia menangkap command berbahaya itu hanya 13,6% dari waktu (143 dari 1.053 kasus)
- Auto Mode menangkap 89% command yang sama (937 dari 1.053 kasus)
- Head to head, Auto Mode memblokir 800 command yang justru disetujui manusia. Manusia hanya memblokir 6 command yang diloloskan Auto Mode Pola ini disebut Anthropic sendiri sebagai bentuk approval fatigue atau kelelahan menyetujui. Manusia menangkap sekitar 17% command berbahaya di awal sesi, tapi turun ke sekitar 5% setelah 50 atau lebih permission prompt sebelumnya dalam sesi yang sama. Performa Auto Mode tetap stabil berapa pun panjang sesinya. Data telemetri Anthropic juga menunjukkan kenapa ini terjadi. Pengguna menyetujui 97% permission prompt di Claude Code, dan hanya menolak 3%. Sebagai pembanding, ketika Claude menyajikan rencana kerja untuk disetujui, pengguna menolak 39% dari rencana tersebut. Artinya orang jauh lebih kritis terhadap rencana besar dibanding permission prompt satuan yang kecil-kecil.
Apa yang Dijaga oleh Classifier
Anthropic tidak menyebutnya sebagai empat lapisan keamanan secara resmi, tapi kontrol yang mereka jelaskan bisa dikelompokkan jadi empat area berikut.
- Hard deny untuk data exfiltration. Aksi mengirim kode atau secret ke luar sistem masuk kategori yang classifier didesain untuk tidak pernah menyetujuinya. Untuk menjalankan aksi seperti ini, pengguna harus keluar dari Auto Mode atau menjalankan command-nya sendiri secara manual.
- Aturan akses dan pembagian data. Classifier punya aturan eksplisit soal secret dan informasi sensitif, termasuk mengecek apakah tujuan git push atau pull request bersifat publik, privat, atau trusted sebelum aksi dijalankan.
- Pengecekan status git sebelum aksi destruktif. Sebelum command seperti git reset --hard yang bisa membuang perubahan yang belum di-commit, classifier memeriksa status git repository terlebih dulu.
- Screening prompt injection. Saat Claude mengambil konten dari sumber eksternal seperti halaman web, isi file, atau output tool, ada probe di sisi API yang mengecek konten tersebut untuk indikasi upaya membajak instruksi Claude.
Aturan Fallback ke Manual
Kalau classifier memblokir sebuah aksi, Claude biasanya mencari cara alternatif yang lebih aman atau langsung minta persetujuan pengguna. Sesi akan otomatis kembali ke mode manual approval kalau salah satu dari dua kondisi berikut terpenuhi. Ini dua kondisi terpisah, bukan urutan bertahap.
- 3 blokir berturut-turut dalam satu rangkaian aksi, atau
- 20 blokir total dalam satu sesi
Cakupan Rollout
| Paket | Status per 14 Agustus 2026 |
|---|---|
| Pro, Max, Team | Default otomatis, kecuali sudah pin default lain |
| Enterprise | Masih opt-in, admin bisa aktifkan lewat managed settings |
| Claude API, AWS, Google Cloud Agent Platform, Microsoft Foundry | Masih opt-in, direncanakan jadi default dalam sebulan ke depan |
Cara Kembali ke Mode Manual
Kalau kamu tidak ingin pakai Auto Mode:
- Tekan Shift + Tab di CLI, atau
- Gunakan mode dropdown di desktop app Admin tim bisa mengunci default mode di seluruh organisasi lewat defaultMode di managed settings, atau mematikan Auto Mode sepenuhnya lewat disableAutoMode. Anthropic sendiri tetap menyarankan review manual untuk perubahan berisiko tinggi ke infrastruktur produksi, karena Auto Mode mengurangi risiko tapi tidak menghilangkannya sepenuhnya. Classifier tetap punya kemungkinan meleset.
Sumber
- Anthropic, "Auto mode is now the default in Claude Code for Pro, Max, and Team plans", claude.com/blog, 7 Agustus 2026
- Dokumentasi auto mode, code.claude.com/docs/en/auto-mode-config