Claude Codeがオートモード既定へ｜Anthropic検証とEC3設定

齋藤竹紘2026年8月8日2026年8月8日AIニュース

Anthropicは2026年8月14日から、Claude Codeの新規セッションをオートモード既定に切り替えます。

対象はPro・Max・Teamの各プランです。オートモードとは、ツール実行のたびに人へ許可を求める代わりに、分類器が1件ずつ判定して危険なものだけを止める権限モードのことです。言い換えると8月14日以降、権限モードを何も設定していない人のClaude Codeは、聞かずに動くほうが初期状態になります。楽天RMSからダウンロードした受注CSVの整形や、Shopifyのテーマ修正、在庫連携スクリプトの手直しにClaude Codeを使っているEC事業者にとっては、今週中に既定モードを確認しておく価値のある変更です。本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）が解説します。

8月14日に何が変わるのか、対象と非対象を分ける

変わるのは新規セッションの初期モードだけで、既にご自身で既定を決めている人の設定は書き換わりません。Claude by Anthropicが2026年8月7日に公表した発表によると、8月14日以降、Pro・Max・Teamの新規セッションがオートモードで起動します。別の既定を設定済みの人には切り替えるかどうかを尋ねる案内が一度だけ出て、既定をピン留めしている人は何も変わりません。分類器が使う追加トークン分の費用は、この3プランについては8月7日付で請求しない扱いに変わりました。

一方でClaude Enterprise、Claude API、AWS上のClaude Platform、Amazon Bedrock、Google CloudのAgent Platform、Microsoft Foundryは、管理者が内容を確認する時間を取るため当面はオプトインのままです。Anthropicは今後1か月のうちにクラウド各社と協調してこれらも既定化し、分類器の追加費用も請求しない方針を示しています。日本の中小EC事業者はPro・Maxの個人契約でClaude Codeを使っている例が多いため、8月14日に最初に影響を受けるのはむしろ個人プラン層になります。

仕組みそのものはオートモードの公式ドキュメントに沿っており、ツール呼び出しごとに、取り返しがつかない操作、破壊的な操作、自分の環境の外へ向かう操作を止める分類器を通します。止められたときClaudeは安全な別の手順を探すか、その場で本人に確認します。3回連続、または1セッションで20回止められると、手動承認モードに戻る作りです。

人間の目視は13.6%、オートモードは89%という検証結果

Anthropicが公表した数字のうち最も重いのは、1,053人の有償テスターを使った対照実験です。セッションの途中で許可プロンプトを1つだけ明らかに危険なコマンドに差し替えたところ、テスターがそれを止めたのは13.6%（143件）にとどまり、同じコマンドをオートモードは89%（937件）で止めました。直接比較では、人間が承認した800件をオートモードが止め、逆にオートモードが通して人間が止めたものは6件でした。しかも人間の側はセッションが長くなるほど精度が落ち、序盤の約17%から、50回以上プロンプトを見た後には約5%まで下がっています。

背景にあるのは承認の形骸化です。Claude Codeの許可プロンプトは97%が承認されており、計画を提示されたときは39%が却下されるのに、個別の許可要求の却下率は3%しかありません。設定ファイルにも同じ傾向が出ていて、2026年6月時点でアクティブなCLIユーザーの49.5%がBashの許可ルールを自分で作成しており、5%は任意のシェルコマンドを許可、43%は python:* や node:* のような実質同等のルールを置いています。この比率は5週でおよそ5ポイントずつ増えているとのことです。第三者評価も添えられており、Trajectory Labsによる72種類の間接プロンプトインジェクションを各10回試した計720回のテストでは、オートモードで動くClaude Fable 5、Opus 5、Sonnet 5に対して成立した攻撃はありませんでした。プロンプトインジェクションへの向き合い方は生成AIの指示乗っ取り対策でも整理しています。

ただしEC事業者として読むべきは、都合の良い数字ではなく限界のほうです。Anthropicのエンジニアリング解説では、実際に起きた行き過ぎた操作52件に対する見逃し率を17%と正直に公開し、慎重に手作業で確認している人にとっては後退になりうると認めています。さらに分類器が既定で信頼するのは、いま作業しているgitリポジトリだけです。RMSから落とした受注CSVの置き場所や認証情報を書いた設定ファイルは、既定では外側として扱われます。受注データを外部サービスへ送る動きが個人情報の第三者提供に当たるかどうかは、契約形態によって整理が変わるため要確認です。

8月14日までにやっておきたい3つの設定

第一に、既定モードを自分で決めて固定することです。CLIならShift+Tab、デスクトップアプリならモードのドロップダウンで切り替えられます。組織で使っているならmanaged settingsのdefaultModeで全体の既定をピン留めでき、disableAutoModeで機能ごと止めることもできます。放置して自動的に切り替わるのと、選んだ結果として同じモードになるのとでは、事故が起きたときの説明責任がまったく違います。

第二に、本番データと作業リポジトリを分けることです。信頼境界が現在のリポジトリである以上、商品マスタや受注CSVを作業ディレクトリの中に置いたままにすると、その扱いはリポジトリ内の一般ファイルと同じになります。オートモードでは逆に python:* のような広すぎる許可ルールが脇に置かれる仕様なので、これまでその設定で通っていた社内スクリプトが止まる可能性も見込んでおいてください。権限の切り分け方はエージェントの権限設計、実行環境そのものを社内に寄せる選択肢はClaude Codeを自社サーバで動かす条件で扱っています。

第三に、本番反映の工程だけは人が承認する運用に切り分けることです。Anthropicは「本番インフラへの高リスクな変更については、引き続きClaudeの操作をご自身で確認することをおすすめします」と明記しています（claude.com）。価格改定、在庫数の反映、受注データの書き出しは、レビューを挟む工程として固定しておくのが無難です。AdobeやNuroなど本番でオートモードを運用している企業も、仕上がったプルリクエストを人が確認する前提で回しています。Teams・Enterpriseの導入企業でオートモード利用者がおよそ25%多くプルリクエストを出しているという数字も、レビュー工程が残っている前提での生産性向上です。

まとめ

8月14日、Pro・Max・TeamのClaude Codeは既定でオートモードになります。検証データを見る限り、惰性で承認ボタンを押し続けるより安全側に倒れる可能性は高いものの、行き過ぎた操作の見逃しは17%残ります。既定モードを自分で選び直し、本番データを作業ディレクトリから外し、本番反映だけは人が承認する。この3点を今週のうちに決めておけば、切り替わり当日に慌てずに済みます。

参考文献

※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/

引用元: Claude by Anthropic

齋藤竹紘

株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。

投稿者: 齋藤竹紘

株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。齋藤竹紘のすべての投稿を表示