Anthropic anunció que el modo automático ('auto mode') de Claude Code se convertirá en la configuración predeterminada para los usuarios de los planes Pro, Max y Team a partir del 14 de agosto de 2026, según informó la propia compañía. El cambio busca permitir sesiones de trabajo autónomo más prolongadas y, según datos internos y de terceros, ofrecer un nivel de seguridad igual o superior al de la revisión manual tradicional.
El modo automático sustituye las ventanas emergentes de aprobación por un clasificador que evalúa cada llamada a herramientas antes de ejecutarla. El sistema bloquea acciones irreversibles, destructivas o dirigidas fuera del entorno del usuario. Cuando el clasificador detiene una acción, Claude suele buscar una alternativa más segura por sí solo o consultar directamente al usuario. Si no logra avanzar tras tres bloqueos consecutivos o veinte a lo largo de la sesión, el sistema recurre automáticamente a las aprobaciones manuales.
Anthropic justificó la decisión con datos que apuntan a que la revisión manual se ha vuelto un hábito. Los usuarios aprueban el 97% de los avisos de permisos en Claude Code, mientras que, por contraste, rechazan el 39% de los planes que Claude presenta para su aprobación. Esa tasa de aceptación del 97% sugiere que muchos desarrolladores hacen clic de manera refleja, en lugar de evaluar cada comando. Además, según datos de junio de 2026, el 49,5% de los usuarios activos del CLI había creado manualmente reglas de permiso para Bash (5% permiten cualquier comando de shell de forma indiscriminada y otro 43% tiene reglas de intérprete con efecto equivalente), y el 62% ha usado la opción de saltar permisos o ha marcado 'no volver a preguntar'.
En materia de seguridad, Anthropic presentó varios estudios. El más llamativo es un experimento controlado con 1.053 testers remunerados: los participantes solo detectaron un comando peligroso el 13,6% de las veces, mientras que el modo automático bloqueó el 89% de esos mismos comandos. En términos comparativos, el modo automático bloqueó 800 comandos que los humanos aprobaron, mientras que los humanos solo bloquearon 6 que el clasificador dejó pasar. El rendimiento humano además se deteriora con el cansancio: la tasa de detección cayó del 17% al inicio de la sesión al 5% después de 50 avisos previos, mientras que el clasificador mantuvo un rendimiento constante.
En el análisis de sesiones reales marcadas por el sistema de seguridad, las sesiones con aprobación manual contenían daño grave no solicitado más del doble de veces que las sesiones en modo automático. A nivel de gravedad 7 o superior, el 6,3% de las sesiones manuales incluyeron una acción dañina no pedida explícitamente, frente al 2,4% en modo automático, una brecha que se mantuvo en todos los niveles analizados.
La decisión también tiene implicaciones de productividad. Anthropic asegura que los usuarios del modo automático en planes Team y Enterprise envían alrededor de un 25% más de pull requests, ya que el flujo de trabajo se interrumpe con menos frecuencia. Equipos en Adobe, Nuro, Gusto y Garner Health ya lo utilizan como configuración predeterminada en producción.
En el plano económico, Anthropic dejará de cobrar a los usuarios de Pro, Max y Team por el coste adicional del clasificador, una medida que la compañía describe como parte del rediseño del producto. Para las cuentas Enterprise, la API de Claude, Claude Platform en AWS, Amazon Bedrock, Google Cloud Agent Platform y Microsoft Foundry, el modo automático seguirá siendo opcional durante un periodo de transición, con el objetivo de convertirlo en predeterminado también en estos entornos durante el próximo mes, en coordinación con los socios cloud.
La compañía aclara que los usuarios que ya tengan una configuración predeterminada distinta o la hayan fijado manualmente no verán cambios. Quienes prefieran el modo manual podrán revertir el ajuste en cualquier momento desde la configuración.
El anuncio llega en un contexto de creciente competencia en el segmento de asistentes de programación con IA, donde Anthropic busca diferenciarse mediante métricas concretas de seguridad y autonomía. La apuesta por el modo automático representa un giro filosófico: en lugar de pedir al usuario que valide cada acción, la empresa asume la responsabilidad de filtrar las acciones riesgosas mediante un modelo intermediario, basándose en pruebas que, según Anthropic, indican que este enfoque resulta más confiable que la supervisión humana cotidiana.