Разработчики при работе с ИИ в vibe-кодинге сейчас вынуждены либо следить за каждым шагом модели, либо рисковать, дав ей полную свободу действий. Anthropic сообщила, что свежее обновление Claude избавляет от такого выбора: ИИ сам определяет, какие операции можно выполнять самостоятельно, но с жёсткими ограничениями.
Такой подход отражает растущий тренд в отрасли — инструменты ИИ всё чаще берут инициативу на себя, не дожидаясь одобрения человека. Главная сложность в том, чтобы совместить быстроту с безопасностью: избыток защит тормозит процесс, а их отсутствие делает системы уязвимыми и непредсказуемыми. Режим auto mode от Anthropic, запущенный в research preview — то есть для тестирования, без статуса готового продукта, — предлагает решение этой дилеммы.
Auto mode задействует встроенные ИИ-защиты, которые анализируют каждое действие до запуска: ищут незапрашиваемое рискованное поведение и следы инъекции промпта — вида атаки, когда вредоносные команды маскируются в обрабатываемом контенте, провоцируя модель на нежелательные шаги. Разрешённые операции стартуют автоматически, подозрительные — останавливаются.
По сути, это доработка существующей команды “dangerously-skip-permissions” в Claude Code, где вся ответственность ложится на ИИ, но с наложенным сверху защитным механизмом.
Функция опирается на поток автономных средств для кодинга от GitHub и OpenAI, способных выполнять задания вместо разработчика. Однако она продвигает идею дальше: теперь не пользователь, а сама модель решает, нужно ли запрашивать разрешение.
Anthropic не раскрыла детали критериев, по которым защитный слой разделяет безопасные действия на рискованные — информацию, которую разработчики наверняка захотят уточнить перед массовым внедрением.
Auto mode появился вскоре после релиза Claude Code Review — автоматического ревьюера кода, который вылавливает ошибки до их попадания в репозиторий, а также Dispatch for Cowork — инструмента для передачи задач ИИ-агентам, чтобы они обрабатывали работу самостоятельно.
Режим скоро станет доступен пользователям Enterprise и API. Anthropic подчёркивает: он совместим только с моделями Claude Sonnet 4.6 и Opus 4.6, и советует тестировать в изолированных средах — специальных песочницах, отделённых от рабочих систем, чтобы минимизировать ущерб при сбоях.