Update resmi dari Anthropic, bukan infografis pihak ketiga. Semua angka di halaman ini diambil langsung dari pengumuman resmi Anthropic tanggal 7 Agustus 2026 di claude.com/blog, plus dokumentasi auto mode di code.claude.com. Berlaku untuk Claude Code, bukan Claude.ai biasa.

Apa yang Berubah

Mulai 14 Agustus 2026, Auto Mode menjadi permission mode default untuk sesi baru Claude Code di paket Pro, Max, dan Team.

Selama ini, Claude Code berhenti dan minta persetujuan sebelum menjalankan aksi tertentu (edit file, jalankan command, dan sejenisnya). Dengan Auto Mode, Claude langsung menjalankan aksi tersebut tanpa berhenti, kecuali sebuah classifier khusus menilai aksi itu berpotensi ireversibel, destruktif, atau menyasar keluar dari environment kerja pengguna.

Kalau kamu sudah mengatur default mode sendiri sebelumnya, kamu mungkin akan menerima satu kali prompt yang menanyakan apakah ingin pindah ke Auto Mode. Kalau admin tim sudah mengunci default lewat managed settings, tidak ada perubahan otomatis.

Token tambahan yang dipakai classifier Auto Mode juga tidak lagi dikenakan biaya untuk pengguna Pro, Max, dan Team, berlaku sejak tanggal pengumuman.

Data di Balik Keputusan Ini

Anthropic menjalankan studi terkontrol dengan 1.053 tester berbayar yang bekerja di environment simulasi khusus untuk riset ini, bukan di codebase asli mereka. Ini studi blind, tester tahu sedang dievaluasi tapi tidak tahu apa yang sedang diukur.

Di tengah sesi kerja, satu permission prompt diam-diam diganti dengan command yang jelas berbahaya. Hasilnya:

• Manusia menangkap command berbahaya itu hanya 13,6% dari waktu (143 dari 1.053 kasus)
• Auto Mode menangkap 89% command yang sama (937 dari 1.053 kasus)
• Head to head, Auto Mode memblokir 800 command yang justru disetujui manusia. Manusia hanya memblokir 6 command yang diloloskan Auto Mode

Pola ini disebut Anthropic sendiri sebagai bentuk approval fatigue atau kelelahan menyetujui. Manusia menangkap sekitar 17% command berbahaya di awal sesi, tapi turun ke sekitar 5% setelah 50 atau lebih permission prompt sebelumnya dalam sesi yang sama. Performa Auto Mode tetap stabil berapa pun panjang sesinya.

Data telemetri Anthropic juga menunjukkan kenapa ini terjadi. Pengguna menyetujui 97% permission prompt di Claude Code, dan hanya menolak 3%. Sebagai pembanding, ketika Claude menyajikan rencana kerja untuk disetujui, pengguna menolak 39% dari rencana tersebut. Artinya orang jauh lebih kritis terhadap rencana besar dibanding permission prompt satuan yang kecil-kecil.

Apa yang Dijaga oleh Classifier

Anthropic tidak menyebutnya sebagai empat lapisan keamanan secara resmi, tapi kontrol yang mereka jelaskan bisa dikelompokkan jadi empat area berikut.

1. Hard deny untuk data exfiltration. Aksi mengirim kode atau secret ke luar sistem masuk kategori yang classifier didesain untuk tidak pernah menyetujuinya. Untuk menjalankan aksi seperti ini, pengguna harus keluar dari Auto Mode atau menjalankan command-nya sendiri secara manual.
2. Aturan akses dan pembagian data. Classifier punya aturan eksplisit soal secret dan informasi sensitif, termasuk mengecek apakah tujuan git push atau pull request bersifat publik, privat, atau trusted sebelum aksi dijalankan.
3. Pengecekan status git sebelum aksi destruktif. Sebelum command seperti git reset --hard yang bisa membuang perubahan yang belum di-commit, classifier memeriksa status git repository terlebih dulu.
4. Screening prompt injection. Saat Claude mengambil konten dari sumber eksternal seperti halaman web, isi file, atau output tool, ada probe di sisi API yang mengecek konten tersebut untuk indikasi upaya membajak instruksi Claude.