Claude Code自动模式更安全

Anthropic于昨日宣布，从8月14日起，Claude Code中Pro、Max和Team用户的默认权限模式将切换为自动模式。在此前的测试中，Anthropic对一千名程序员进行了对照实验，发现自动模式使用单独的分类器对Shell命令和操作进行审查，能够捕获89%的危险命令，而人工审批模式仅能识别不到60%的恶意操作。此外，自动模式的平均响应时间比人工审批快3倍，且误报率低于5%。Claude Code是Anthropic推出的AI编程助手，基于Claude系列大模型，能够自动生成代码、执行Shell命令并管理开发环境。过去，高权限操作需要人工确认，导致效率降低且安全风险残留。新策略的核心逻辑是：用AI分类器实时判断命令是否危险，并自动阻止或放行，从而减少人为疏忽。Anthropic表示，分类器经过大量恶意命令样本和良性命令样本的训练，能够识别包括文件删除、权限提升、网络攻击等在内的危险操作。同时，该分类器还具备上下文理解能力，能根据代码仓库结构、历史操作记录等判断命令的合理性。这一举措引发了行业关注，因为此前多数AI编程工具（如GitHub Copilot）仍依赖人工审批或简单规则过滤。Anthropic的测试数据显示，在超过10万次模拟攻击中，自动模式成功拦截了91%的提权攻击和86%的供应链投毒尝试。此外，自动模式还支持用户自定义白名单和黑名单，并提供了实时审计日志，便于企业合规审查。Anthropic认为，随着AI编程越来越普及，传统的“人工审批”模式将成为瓶颈，而自动化的安全审查将使AI在开发流程中扮演更独立的角色。不过，部分开发者担忧过度依赖AI可能导致误判，但Anthropic强调分类器会持续更新，并允许用户回退到人工模式。