TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Anthropic ประกาศเปลี่ยน auto mode ให้เป็นค่า default ของ Claude Code บนแพ็กเกจ Pro, Max และ Team ตั้งแต่วันที่ 14 สิงหาคม 2026 โดยแทนที่การให้ผู้ใช้งานกด approve permission prompt ทีละครั้ง ด้วยการส่งทุก tool call ผ่าน classifier ที่ทำหน้าที่คัดกรองการกระทำที่เป็นอันตราย
ตั้งแต่วันที่ 14 สิงหาคม 2026 เป็นต้นไป session ใหม่บนแพ็กเกจ Pro, Max และ Team จะเริ่มต้นใน auto mode โดยอัตโนมัติ ผู้ที่เคยตั้งค่า default permission mode เป็นอย่างอื่นไว้เองอาจพบ prompt ถามครั้งเดียวว่าต้องการเปลี่ยนหรือไม่ ส่วนผู้ที่ pin ค่า default ไว้แล้วจะไม่มีอะไรเปลี่ยนแปลง พร้อมกันนี้ Anthropic ยกเลิกการคิดค่า token overhead ที่ classifier ใช้เพิ่มในแต่ละ tool call โดยมีผลทันที ขณะที่ฝั่ง Claude Enterprise, Claude API และแพลตฟอร์มของคลาวด์พาร์ตเนอร์อย่าง Amazon Bedrock, Google Cloud Agent Platform และ Microsoft Foundry ยังคงเป็น opt-in เพื่อให้ผู้ดูแลระบบมีเวลาตรวจสอบ โดยมีแผนจะเปลี่ยนเป็นค่า default ในเดือนถัดไป
กลไกของ auto mode คือการ route ทุก tool call ผ่าน classifier ที่เน้นบล็อกการกระทำที่ย้อนกลับไม่ได้ (irreversible) ที่เป็นการทำลายข้อมูล หรือที่มีเป้าหมายอยู่นอกสภาพแวดล้อมของผู้ใช้งาน แทนการขึ้น prompt ถามทุกครั้ง เมื่อถูกบล็อก Claude มักหาวิธีที่ปลอดภัยกว่าเพื่อทำงานต่อเองหรือถามผู้ใช้งานโดยตรง แต่หากเดินหน้าต่อไม่ได้ โดยถูกบล็อก 3 ครั้งติดกันหรือ 20 ครั้งภายใน session เดียว Claude Code จะ fallback กลับไปใช้ manual approval ทั้งนี้ permission rules ที่ตั้งไว้ยังทำงานก่อน classifier ยกเว้น allow rule ที่กว้างพอจะเปิดให้รัน arbitrary code อย่าง Bash(python:*) ซึ่งจะถูกพักไว้ระหว่างอยู่ใน auto mode โดยไม่มีการแก้ไขไฟล์ settings และกฎจะกลับมาทำงานทันทีที่สลับไปโหมดอื่น
เหตุผลที่ Anthropic ยกมาสนับสนุนการเปลี่ยนครั้งนี้คือข้อมูลที่ชี้ว่าการรีวิวด้วยมือกลายเป็นความเคยชิน โดยผู้ใช้งานกด approve permission prompt ถึง 97% คิดเป็นการปฏิเสธเพียง 3% ขณะที่เมื่อ Claude เสนอ plan ให้อนุมัติกลับปฏิเสธถึง 39% สอดคล้องกับการทดลองแบบควบคุมกับผู้ทดสอบมืออาชีพ 1,053 คนในสภาพแวดล้อมทดสอบที่จัดไว้เฉพาะ ซึ่งสลับ permission prompt หนึ่งครั้งกลาง session เป็นคำสั่งอันตรายที่เห็นได้ชัด พบว่าผู้ทดสอบจับได้เพียง 13.6% ขณะที่ auto mode บล็อกคำสั่งชุดเดียวกันได้ 89% และยิ่ง session ยาวขึ้น คนยิ่งจับได้น้อยลงจากราว 17% ในช่วงต้นเหลือราว 5% หลังผ่าน prompt มาแล้ว 50 ครั้งขึ้นไป ขณะที่อัตราการบล็อกของ auto mode คงที่ นอกจากนี้ auto mode ยังเพิ่มชั้นป้องกัน prompt injection ด้วยการสแกนผลลัพธ์จากเครื่องมือและตรวจว่าการกระทำสอดคล้องกับเจตนาของผู้ใช้งาน โดยการประเมินจาก 3rd-party ที่ Anthropic ว่าจ้างระบุว่าไม่มี attack สำเร็จเลยจากทั้งหมด 720 ครั้งกับ Claude Fable 5, Opus 5 และ Sonnet 5 ที่รันใน auto mode
ในเชิงผลลัพธ์การใช้งาน กลุ่มลูกค้า Team และ Enterprise ที่ใช้ auto mode ส่ง PR มากขึ้นราว 25% โดยองค์กรที่ใช้เป็นค่า default บน production แล้วมีทั้ง Adobe, Nuro, Gusto และ Garner Health ฝั่งผู้ดูแลระบบสามารถ pin ค่า default ทั้งองค์กรด้วย defaultMode ใน managed settings หรือปิด auto mode ทั้งหมดด้วย disableAutoMode ส่วนผู้ใช้งานทั่วไปสลับโหมดได้ด้วย Shift+Tab บน CLI หรือ dropdown บน desktop app ทั้งนี้ Anthropic ระบุเองว่า auto mode พึ่งพาระบบ classification จึงไม่ได้กำจัดความเสี่ยงทิ้งไป และยังแนะนำให้ตรวจสอบการกระทำของ Claude ด้วยตนเองสำหรับการเปลี่ยนแปลง production infrastructure ที่มีความเสี่ยงสูง
ที่มา: https://claude.com/blog/auto-mode-default-in-claude-code
