Anthropic、Claude Codeの「オートモード」を標準化 ― 人間の承認作業より安全という実証データを公開

AI開発企業のAnthropicは、コーディング支援ツール「Claude Code」の「オートモード」を、2026年8月14日からPro・Max・Teamの各アカウントで標準設定にすることを発表しました。ビジネスマン・投資家にとっては、AIエージェントに対する「人間の監視」の役割そのものが見直されつつある局面として注目すべき事例になりそうです。

1. 「オートモード」とは何か

Claude Codeは、これまで各操作のステップごとに人間の承認を求める仕組みを基本としてきました。しかし今回標準化される「オートモード」では、一つひとつのステップで人間に承認を求めるプロンプトを表示する代わりに、その操作が「不可逆的」「破壊的」、あるいは「環境の外部を対象にしている」と判断されない限り、そのまま処理を進める仕組みになっています。

このオートモードは、Anthropicが、2026年3月にテスト版として初めて公開した機能で、当時はスピードと制御のバランスを取る手段として位置づけられていました。今回の発表は、このテスト運用を経て、いよいよ標準機能として本格展開する段階に入ったことを意味しています。

2. なぜ「自動化」が「より安全」だと判断されたのか

今回の発表で最も注目すべきは、Anthropicが示したテスト結果です。1,053人の有料テスターを対象とした調査では、オートモードが有害な操作の89%を検知できたのに対し、人間によるレビューでは13.6%しか検知できなかったと報告されています。

この差が生まれた背景について、Anthropicは「手動レビューは習慣化しやすく、Claude Codeにおける許可プロンプトの97%は、ユーザーによって承認されている」という点を挙げています。つまり、人間による「毎ステップの承認」という仕組みは、理論上は安全対策として機能するはずのものでしたが、実際には利用者が確認作業に疲れて反射的に承認してしまう傾向が強く、結果として有害な操作を見逃すケースが多かったということです。この結果は、AIエージェントの安全性における「人間による監視」の限界を示すデータとして、業界全体にとっても示唆的だといえます。

3. 現場からの声 ― Claude Code責任者のコメント

Claude Codeの責任者を務めるBoris Cherny氏は、X(旧Twitter)への投稿で、自身とチームが数ヶ月間オートモードのみを使い続けており、もはや許可プロンプトのある状態には戻れないと述べています。社内での長期間の実運用を経た上での標準化という点は、単なる実験的な機能追加ではなく、開発チーム自身が確信を持って進めている変更であることを示しています。

4. 安全機能の強化も同時に発表

自動化を進める一方で、Anthropicは、安全対策の強化も並行して進めていると説明しています。具体的には、プロンプトインジェクション攻撃を検知するスクリーニング機能や、データの外部流出などを防ぐためにカスタマイズ可能な「ハード拒否ルール」といった新しい安全機能を追加していると述べられています。

これは、「自動化を進める=安全対策を緩める」という単純な図式ではなく、自動化によって生まれる新たなリスク(悪意あるプロンプトによる誘導や、意図しないデータ流出など)に対して、別の技術的な防御線を強化するという、多層的なアプローチを取っていることを示しています。

オススメ記事

Next Big Wave——成長株・アイデアの種・トレンド深掘り