Anthropic anunció que a partir del 14 de agosto el modo automático (auto mode) de Claude Code el ajuste predeterminado para las cuentas de pago Pro, Max y Team, en una decisión que marca un nuevo capítulo en la delegación de tareas de programación a la inteligencia artificial. La medida, adelantada por TechCrunch y confirmada por la propia compañía en su blog oficial, reduce significativamente la necesidad de supervisión humana durante la escritura y ejecución de código, aunque mantiene salvaguardas para acciones consideradas irreversibles, destructivas o fuera del entorno del usuario.
El modo automático, presentado inicialmente en versión de prueba en marzo de 2026, sustituye los tradicionales avisos de aprobación por un clasificador interno que analiza cada llamada a herramientas externas. Según explicó Anthropic, cuando el clasificador bloquea una acción, el propio modelo suele buscar una alternativa más segura o, en caso de no poder avanzar tras tres bloqueos consecutivos o veinte en una misma sesión, recurre al usuario para solicitar aprobación manual. Este diseño busca un equilibrio entre la productividad del desarrollador, que ya no debe interrumpirse constantemente, y la prevención de operaciones peligrosas.
Uno de los argumentos centrales de la compañía para justificar el cambio es un estudio realizado con 1.053 testers remunerados, en el que el modo automático bloqueó el 89 por ciento de las acciones perjudiciales detectadas, frente a apenas un 13,6 por ciento de los usuarios que las identificaron al revisar manualmente los avisos. TechCrunch destaca que, en pruebas internas, el modo automático superó a la revisión humana en todas las métricas evaluadas, incluyendo equipos rojos internos, pruebas de penetración con terceros y análisis de sesiones reales de producción entre mayo y junio de 2026.
La compañía también presentó datos sobre los hábitos de los desarrolladores que respaldan la decisión. Según Anthropic, los usuarios aprueban el 97 por ciento de los avisos de permisos en Claude Code, mientras que solo rechazan alrededor del 3 por ciento, lo que sugiere una aprobación mecánica. En contraste, cuando el sistema presenta un plan completo, la tasa de rechazo asciende al 39 por ciento. Además, casi la mitad de los usuarios activos de la interfaz de línea de comandos han creado reglas Bash permisivas, y el 62 por ciento ha utilizado en algún momento la opción de omitir permisos. Estos patrones, argumenta la empresa, hacen que la revisión manual pierda efectividad con el tiempo, especialmente a medida que avanzan las sesiones: la tasa de detección humana cayó del 17 por ciento al inicio al 5 por ciento tras más de 50 avisos previos, mientras que el rendimiento del clasificador se mantuvo estable.
El jefe de producto de Claude Code, Boris Cherny, respaldó la decisión públicamente al asegurar que él y su equipo utilizan exclusivamente el modo automático desde hace meses y que no volverían a los avisos manuales. Empresas como Adobe, Nuro, Gusto y Garner Health ya operan con esta configuración como predeterminada en producción, según datos compartidos por Anthropic, que reporta un incremento del 25 por ciento en la cantidad de pull requests enviados entre los usuarios de Teams y Enterprise que adoptaron el modo automático.
En el plano económico, la compañía eliminó desde el día del anuncio el cobro adicional por el funcionamiento del clasificador para los planes Pro, Max y Team, al considerar que el coste de los tokens extra debe asumirse para incentivar la adopción. Para los clientes Enterprise, la API, Claude Platform en AWS, Amazon Bedrock, Agent Platform de Google Cloud y Microsoft Foundry, el modo automático seguirá siendo opcional durante un periodo de transición, con el objetivo de extenderlo también a esos entornos en colaboración con los socios en los próximos meses.
El anuncio llega en un contexto de creciente debate sobre los riesgos de la autonomía delegada a sistemas de inteligencia artificial en tareas críticas. Anthropic incorporó además nuevas capas de seguridad, como detección de inyección de instrucciones y reglas configurables de denegación para evitar la exfiltración de datos, una preocupación creciente entre desarrolladores que manejan información sensible. Aunque no se reportaron contradicciones explícitas entre las fuentes consultadas, ambas coinciden en que la compañía busca demostrar, con datos propios, que la automatización supervisada por un clasificador puede ser más segura que la intervención humana rutinaria. De este modo, el 14 de agosto se perfila como una fecha clave para evaluar si la industria acepta la premisa de que, en programación asistida por inteligencia artificial, confiar menos en el usuario puede traducirse en mejores resultados.