클로드 코드 오토 모드가 기본값이 됩니다, 8월 14일 전에 확인할 것
앤트로픽이 8월 14일부터 프로·맥스·팀 요금제의 클로드 코드 새 세션을 오토 모드로 시작합니다.
명령마다 승인을 묻는 대신 분류기가 위험한 도구 호출만 걸러 막는 방식이고, 회사는 자체 실험과 외부 평가 결과를 근거로 내놨습니다.
자동 승인이 더 안전하다는 근거는 나왔지만, 8월 14일 전 내 설정은 직접 확인해야 합니다.
코딩 도구 이야기라 오늘은 개발자 쪽 소식입니다. 다만 "사람이 하나씩 승인하는 것이 정말 안전장치였나"라는 질문은 AI에 일을 맡기는 모든 자리에 걸쳐 있어서, 비개발자분들도 결론만 보고 가셔도 좋겠습니다.
무엇이 바뀌나
앤트로픽이 8월 14일부터 프로·맥스·팀 요금제의 클로드 코드 새 세션을 오토 모드로 실행합니다. 클로드 코드는 터미널에서 코드를 대신 읽고 고치는 AI 도구입니다. 지금까지는 파일을 지우거나 명령을 실행하기 전에 매번 사용자에게 승인을 물었습니다. 오토 모드는 그 질문을 없애는 대신, 분류기라고 부르는 별도의 판정 장치가 되돌릴 수 없거나 파괴적인 호출만 골라 막습니다.
근거는 생각보다 구체적입니다
이런 변경은 보통 "더 편해집니다" 정도로 발표되고 끝납니다. 이번에는 숫자가 함께 나왔습니다.
앤트로픽 자체 통제 실험에서 사람 검토는 위험한 명령의 13.6%만 걸러냈고, 오토 모드는 89%를 걸러냈습니다. 회사가 직접 설계한 실험이라는 한계는 감안해야 하지만, 방향은 분명합니다. 매번 뜨는 승인 창을 사람은 결국 읽지 않게 된다는 이야기입니다.
외부 평가도 있습니다. 트래젝토리 랩스가 수행한 평가에서 간접 프롬프트 인젝션 공격 720회가 모두 실패했다고 합니다. 문서나 웹페이지 안에 명령문을 숨겨 두고 AI가 그걸 읽는 순간 시키지 않은 일을 하게 만드는 공격을 말합니다. 다만 이 결과 역시 앤트로픽이 의뢰한 평가라는 점은 남습니다.
그런데 조용히 바뀌는 것이 하나 더 있습니다
발표에서 놓치기 쉬운 대목이 있습니다. 임의 코드 실행을 허용할 만큼 광범위하게 열어 둔 기존 허용 규칙은 오토 모드에서 적용되지 않습니다. 그런 규칙이 살아 있으면 분류기를 건너뛰는 통로가 되기 때문입니다.
설정 파일이 지워지는 것은 아니고, 다른 모드로 돌아가면 규칙도 다시 살아납니다. 그래도 "내가 예전에 편하려고 열어 둔 규칙"이 어떤 것들이었는지는 한 번 훑어볼 이유가 됩니다. 급할 때 한 줄 추가해 두고 잊어버린 규칙은 대체로 가장 넓게 열려 있습니다.
8월 14일 전에 할 일
자동 승인이 더 안전하다는 근거는 나왔지만, 8월 14일 전 내 설정은 직접 확인해야 합니다. 개발자라면 기본 모드를 지정하고 권한 규칙을 점검하세요. 이미 기본값을 직접 고정해 둔 경우에는 바뀌지 않으니, 확인 자체가 곧 대응입니다.
일반 직장인이 오늘 바꿀 것은 없습니다. 다만 이 사건이 남기는 교훈 하나는 챙겨 둘 만합니다. 확인 창을 띄우는 것과 확인하는 것은 다른 일입니다.
출처
- 앤트로픽 공식 블로그: https://claude.com/blog/auto-mode-default-in-claude-code
- 트래젝토리 랩스 평가 (사이먼 윌리슨 블로그 인용): https://simonwillison.net/2026/Aug/8/auto-mode/
이 글은 자체 리서치 파이프라인의 자료 조사를 바탕으로 작성했습니다.