Anthropic zet AI-codeertool Claude Code standaard op autopiloot

Vanaf 14 augustus 2026 schakelt Anthropic de zogeheten Auto Mode standaard in voor gebruikers van Claude Code, de populairste agentic AI-tool voor softwareontwikkeling. Pro-, Max- en Teamgebruikers hoeven niets te doen: de functie staat straks gewoon aan. Alleen grote bedrijven met een Enterprise-abonnement moeten Auto Mode nog handmatig activeren.

Classifier vangt risico's op

Claude Code kan zelfstandig bestanden aanpassen, commando's uitvoeren en code wegschrijven. Tot nu toe moest een ontwikkelaar bij risicovolle stappen telkens op 'akkoord' klikken. In Auto Mode neemt een speciaal controlemodel, een zogeheten classifier, die rol grotendeels over. Het systeem beoordeelt of een actie gevaarlijk of onomkeerbaar is en vraagt alleen dan om bevestiging. Bij alle andere stappen werkt Claude gewoon door.

Anthropic testte de aanpak met 1.053 betaalde testers en intern rode-teamonderzoek. Daaruit blijkt dat de classifier 89 procent van de gevaarlijke commando's opspoorde. Menselijke reviewers, die zelf moesten inschatten of een actie riskant was, haalden slechts 13,6 procent. Teams die met Auto Mode werkten, produceerden bovendien zo'n 25 procent meer pull requests, een teken dat ze sneller werk afronden.

Ook een schild tegen prompt injection

Auto Mode moet daarnaast bescherming bieden tegen prompt injection: aanvallen waarbij kwaadwillenden verborgen instructies in code of documenten verstoppen om een AI-agent van zijn oorspronkelijke opdracht af te leiden. Het onafhankelijke onderzoeksbureau Trajectory Labs testte 72 verschillende aanvalsscenario's, elk tien keer, in totaal dus 720 pogingen. Tegen Claude's huidige modellen Fable 5, Opus 5 en Sonnet 5 slaagde geen enkele aanval. Bij de concurrerende oplossing van OpenAI, GPT-5.6 Sol in de Auto-Review-modus van Codex, kwam 5,83 procent van de aanvallen wel door de verdediging heen.

Intern bij Anthropic zelf greep Auto Mode al meermaals in. Het voorkwam dat Claude vertrouwelijke bedrijfsdata naar een publiek toegankelijke pagina uploadde. Tijdens een langdurige sessie beëindigde het systeem ook zo'n tweeduizend processen die anders lopende trainingsjobs op GPU's zouden hebben verstoord.

Van coderen naar controleren

Anthropic rekent gebruikers niets extra aan voor de tokens die de classifier zelf verbruikt. Toch is de nieuwe standaardinstelling waarschijnlijk gunstig voor het bedrijf: hoe langer en zelfstandiger Claude werkt, hoe meer tokens er in totaal worden verbruikt, en dus hoe hoger de omzet.

Claude Code is nu al de meest gebruikte AI-programmeertool. Doordat Auto Mode straks de standaard is, verschuift de rol van ontwikkelaars verder van zelf code schrijven naar het controleren van wat de AI aflevert, een vorm van human-in-the-loop-toezicht. Anthropic waarschuwt zelf dat de classifier risico's vermindert, maar niet wegneemt: "Voor risicovolle wijzigingen aan productie-infrastructuur raden we nog steeds aan om Claude's acties zelf te controleren."

Dat advies bevat een spanning. Hoe minder vaak ontwikkelaars ingrijpen, hoe zwaarder hun toezicht weegt op de momenten dat ze dat wel doen. Tegelijk wordt het lastiger om grip te houden op projecten die grotendeels autonoom tot stand zijn gekomen, terwijl digitale dreigingen zich sneller ontwikkelen dan mensen kunnen bijbenen.