Anthropic mặc định bật Auto Mode cho Claude Code: Tăng cường bảo mật khi lập trình

Claude Code sẽ sớm chạy ở chế độ Auto Mode theo mặc định. Chỉ khách hàng doanh nghiệp (Enterprise) mới cần phải chọn tham gia (opt-in). Thay đổi này đồng nghĩa với việc AI sẽ tự mình xử lý nhiều hơn nữa các công đoạn trong quy trình phát triển phần mềm.

Auto Mode cho phép công cụ lập trình AI tự vận hành mà không cần chờ đợi sự phê duyệt thủ công ở mỗi bước. Một bộ phân loại (classifier) sẽ kiểm tra xem hành động đó có nguy hiểm hoặc không thể đảo ngược hay không và chỉ yêu cầu xác nhận trong những trường hợp đó.

Bắt đầu từ ngày 14 tháng 8, Claude Code sẽ được tích hợp sẵn Auto Mode theo mặc định cho các gói Pro, Max và Team, như Anthropic đã thông báo trong một bài đăng trên blog. Trong các thử nghiệm với 1.053 người dùng trả phí và đội ngũ red-teaming nội bộ, Auto Mode cho thấy độ an toàn ít nhất là ngang bằng, và thường là tốt hơn so với việc phê duyệt thủ công. Các nhóm sử dụng Auto Mode cũng tạo ra số lượng pull request nhiều hơn khoảng 25%, đồng nghĩa với việc họ hoàn thành được nhiều công việc hơn.

Anthropic cũng cho biết Auto Mode bổ sung một lớp bảo vệ chống lại các cuộc tấn công prompt injection, nơi mã độc được chèn vào nhằm chiếm quyền điều khiển tác nhân (agent) khỏi các chỉ dẫn của người dùng. Một cuộc kiểm định độc lập bởi Trajectory Labs đã thử nghiệm 72 kịch bản tấn công, mỗi kịch bản thực hiện mười lần. Không có nỗ lực nào trong tổng số 720 lần thử nghiệm thành công đối với các mô hình hiện tại của Claude là Fable 5, Opus 5 và Sonnet 5 khi chạy ở chế độ Auto Mode. Trong khi đó, với GPT-5.6 Sol của OpenAI ở chế độ Codex Auto-Review, 5,83% các cuộc tấn công đã vượt qua được.

Tại nội bộ Anthropic, Auto Mode đã ngăn chặn Claude tải dữ liệu bảo mật lên một trang công khai. Trong một phiên làm việc kéo dài, nó cũng đã ngắt khoảng 2.000 tiến trình có khả năng gây gián đoạn các công việc huấn luyện GPU đang chạy, theo thông tin từ công ty.

Anthropic không tính phí cho các token mà bản thân bộ phân loại tiêu thụ. Tuy nhiên, việc đặt Auto Mode làm mặc định vẫn là một nước đi có lợi cho công ty. Khi Claude làm việc lâu hơn và hoàn thành nhiều việc hơn, tổng mức sử dụng token sẽ tăng lên, và doanh thu cũng vậy, ngay cả khi đó không phải là động lực chính của Anthropic cho thay đổi này.

Các lập trình viên chuyển từ việc viết mã sang giám sát AI viết mã

Claude Code hiện là công cụ lập trình AI được sử dụng rộng rãi nhất với khoảng cách biệt lớn, và việc đặt Auto Mode làm mặc định càng đẩy vai trò của lập trình viên xa hơn khỏi việc viết mã trực tiếp, chuyển sang hướng đánh giá kết quả do AI tạo ra. Bản thân Anthropic cũng khuyến cáo nên thận trọng.

Bộ phân loại giúp giảm thiểu rủi ro nhưng không loại bỏ hoàn toàn chúng. "Đối với những thay đổi quan trọng đối với cơ sở hạ tầng sản xuất, chúng tôi vẫn khuyến nghị bạn nên tự mình xem xét các hành động của Claude," công ty viết.

Lời khuyên đó tạo ra một nghịch lý. Các lập trình viên càng ít can thiệp, thì sự giám sát của họ càng trở nên quan trọng. Nhưng sẽ ngày càng khó để xây dựng sự hiểu biết sâu sắc về các dự án vốn được xây dựng phần lớn bởi Auto Mode mà không có nhiều sự tham gia của con người. Hơn nữa, an ninh mạng đang thay đổi nhanh chóng và trở nên phức tạp hơn mức mà bất kỳ con người nào có thể theo kịp một cách thực tế.

Tin tức AI không thổi phồng – Được tuyển chọn bởi con người

Đăng ký THE DECODER để đọc không quảng cáo, nhận bản tin AI hàng tuần, báo cáo chuyên sâu "AI Radar" độc quyền sáu lần một năm, truy cập toàn bộ kho lưu trữ và tham gia phần bình luận của chúng tôi.

Đăng ký ngay