Anthropic сделала автоматический режим стандартом в Claude Code. Разбираем, как Nuro, Gusto и Garner Health используют агентов без постоянного контроля человека, сохраняя безопасность.
3 мин
Суть
Компания Anthropic сделала автоматический режим (auto mode) настройкой по умолчанию в своем инструменте для разработчиков Claude Code. Это обновление решает фундаментальную проблему при работе с автономными ИИ-агентами: конфликт между скоростью выполнения задач и безопасностью инфраструктуры. Вместо того чтобы запрашивать разрешение человека на каждую команду, система теперь использует встроенный классификатор, который оценивает действия и блокирует потенциально опасные.
Контекст
До появления надежного автоматического режима разработчики стояли перед сложным выбором. С одной стороны, ручное одобрение каждой команды (интерактивный режим) гарантирует контроль, но превращает человека в «узкое горлышко». Когда сессии агента длятся часами или запускаются параллельно, постоянные запросы на подтверждение вызывают усталость от разрешений (permission fatigue).
С другой стороны, полное отключение проверок значительно ускоряет работу, но открывает двери для критических уязвимостей. Без контроля агент может стать жертвой инъекции промптов (prompt injection), отклониться от первоначальной задачи или случайно удалить ресурсы в производственной среде. Автоматический режим призван устранить этот разрыв.
Детали и реальное применение
По данным Anthropic, внутренний классификатор улавливает больше опасных действий, чем разработчики, механически кликающие «одобрить». Благодаря тому, что сессии реже ставятся на паузу, Claude работает в 9 раз дольше между прерываниями.
Три крупные компании поделились опытом использования этой функции в реальных условиях:
Nuro (разработчик систем автономного вождения). Инженеры компании используют автоматический режим для запуска многочасовых исследовательских агентов. Например, агент может быть запущен в 10 вечера для анализа ошибок автопилота, проведения экспериментов и улучшения кода. К утру он предоставляет готовые запросы на слияние (pull requests). При этом команда жестко ограничивает самые опасные команды, такие как рекурсивное удаление файлов.
Gusto (технологии для малого бизнеса). Для них переход на автоматический режим стал обновлением безопасности. Ранее усталость от постоянных запросов замедляла работу. Теперь классификатор берет на себя рутину, блокируя около 10% команд, которые отклоняются от заданного контекста или кажутся подозрительными. При работе с критической инфраструктурой (например, AWS или Terraform) инженеры Gusto все еще возвращаются к ручному контролю.
Garner Health (технологии в здравоохранении). Компания внедрила Claude Code для 550 сотрудников. Автоматический режим позволил создать стандартизированный жизненный цикл разработки (SDLC). Агенты самостоятельно исследуют кодовую базу, тестируют собственные гипотезы и переходят к реализации, обращаясь к человеку только тогда, когда им не хватает контекста.
Анализ
Опыт этих компаний показывает, что доверие к автономным системам строится не на слепой вере, а на грамотной архитектуре ограничений. Классификатор Anthropic работает внутри строгих рамок (guardrails), заданных самими компаниями. Например, и в Nuro, и в Garner Health агентам запрещено самостоятельно отправлять сообщения в Slack или электронные письма от лица разработчика.
Кроме того, эффективность агентов максимальна там, где есть четкая метрика оценки. Если система может сама проверить, улучшился ли результат после внесения изменений в код, ее можно оставить работать автономно на всю ночь.
Перспектива
Мы наблюдаем переход от ИИ как «умного автодополнения» к ИИ как независимому участнику процесса разработки. По мере того как встроенные классификаторы безопасности будут становиться точнее, доля рутинных задач, передаваемых агентам на ночное или фоновое выполнение, будет только расти. Однако ответственность за финальный результат, архитектуру и безопасность производственной среды по-прежнему остается за инженером.
Автоматический режим с ИИ-классификатором решает проблему выбора между скоростью работы агента и безопасностью кода, позволяя безопасно запускать многочасовые автономные процессы.
Главная ценность автономности не только в скорости написания кода, но и в возможности перенести длительные исследовательские задачи на ночное время, оставляя инженерам только проверку готовых решений утром.
