Pro、Max 和 Team 用户 8 月 14 日起 Claude Code 默认权限调整为自动模式

发布于

IT之家 8 月 8 日消息,Anthropic 今天(8 月 8 日)发布公告,宣布将于 8 月 14 日开始,针对 Pro、Max 和 Team 订阅用户,**调整 Claude Code 的默认权限模式为自动模式(Auto Mode)。**

自动模式是指 Claude Code 使用独立的 AI 分类器(classifier),实时评估每次工具调用和 Shell 命令,放行安全操作,自动拦截破坏性、不可逆或越权行为。

在覆盖范围方面,Claude Enterprise、Claude API、Claude Platform on AWS、Amazon Bedrock、Google Cloud's Agent Platform 和 Microsoft Foundry 目前仍保持可选,Anthropic 计划在未来 1 个月内在上述平台推进调整,把自动模式设为默认选项,并取消相应开销。

在测试推行方面,Anthropic 邀请 1,053 名付费测试者测试,发现在传统人工审批模式,只识别出 13.6% 的危险命令;而自动模式能够识别 89% 的危险命令。

![自动模式评估图](http://pic.zhso.org/2026/08/08/e05a19fb1258.png)

在提示词注入评估中,Trajectory Labs 用 72 个场景、每个场景 10 次测试,共 720 次攻击尝试,覆盖 Claude Code v2.1.205 和 Codex v0.144.5。

Claude Fable 5、Opus 5 和 Sonnet 5 在自动模式下全部拦截,0 次成功;GPT-5.6 Sol 在 Codex 的 Auto-review(自动审阅)模式下成功率为 5.83%,在 Full Access(完全访问)模式下为 19.03%。

![自动模式下拦截成功率](http://pic.zhso.org/2026/08/08/f5231d14a6bd.png)

Anthropic 还指出,未加额外防护的 bypassPermissions 模式平均攻击成功率为 0.09%,而 OpenAI 上周发布的新 Auto-review 版本可能改变结果。

![攻防成功率对比](http://pic.zhso.org/2026/08/08/ddb30318d424.png)

![更多攻击评估](http://pic.zhso.org/2026/08/08/6ff7d8606b79.png)

*自动模式可防止工具调用和浏览器 GUI 使用过程中出现提示注入攻击。第三方评估显示,OpenAI 模型在浏览器任务上的攻击成功率更高。*

---

原文链接:[点击查看](https://www.ithome.com/0/987/249.htm)

评论

暂无评论。

0.058622s