클로드 '오토 모드'가 기본값으로, 승인 버튼 연타는 끝났지만 알아 둘 것

한 줄로

클로드가 동작마다 허락을 구하던 방식에서, 별도 검사 모델(분류기)이 동작을 미리 보고 안전하면 진행·위험하면 막는 '오토 모드'로 기본값이 바뀌고 있습니다. 클로드 코드는 8월 14일부터 Pro·Max·Team 새 세션에 이미 적용됐고, 앤트로픽은 10월 22일 공지를 고쳐 다음 주부터 "대부분의 클로드 앱"으로 넓힌다고 밝혔습니다.

뭐가 달라지나: 전/후

• 전(Manual): 수정·명령마다 승인 창. 자리 비우면 "설치해도 될까요?"에서 멈춰 있음.
• 후(Auto): 테스트 돌리고, 고치고, 다시 돌리는 반복이 커피 한 잔 사이에 끝까지 갑니다. 위험한 동작만 막히고, 그때 클로드가 다른 길을 찾거나 그제야 묻습니다.
• 왜 바꿨나: 앤트로픽 자료에 따르면 사용자는 권한 요청의 97%를 그냥 승인했습니다. 유료 테스터 1,053명 실험에서 몰래 끼운 위험 명령을 사람은 13.6%만 잡았고 오토 모드는 89%를 막았습니다(앤트로픽 자체 실험, 클로드 코드 기준).

오토 모드가 알아서 하는 것 / 여전히 묻는 것

이럴 땐 조심

• 안전 보장이 아닙니다. 문서도 민감한 작업의 검토를 대신하지 못한다고 적고 있고, 운영 인프라 변경은 직접 보라는 게 앤트로픽 권고입니다.
• "push 하지 마" 같은 말은 차단 신호로 쓰이지만 규칙으로 저장되지 않습니다. 대화가 압축되면 사라질 수 있으니 꼭 막을 건 deny 규칙으로.
• 막힌 걸 말로 풀 때는 구체적으로. "force push 해도 돼"만으로는 안 풀리고, 어느 브랜치인지까지 말해야 합니다.
• 오토에 들어가면 Bash(*), Bash(python*) 같은 넓은 허용 규칙은 잠시 무시됩니다(설정 파일은 그대로).
• bypassPermissions는 다릅니다. 분류기·보호 경로 검사까지 건너뛰는 격리 환경 전용입니다.