Claude の auto mode が、コーディングツールから日常のアプリへ広がる。Anthropic は 2026 年 10 月 22 日、Claude 公式アカウントを通じて、来週から Claude の Web・デスクトップ・モバイルアプリで、Pro、Max、Team プランのセッションが既定で auto mode で動作すると発表した。ユーザーに各ステップの承認を求める代わりに、自動チェックがリスクの高い操作をブロックし、ユーザーはいつでも手動モードに戻せる。
auto mode はまず Claude Code で運用された
この仕組みは今年 8 月、Claude Code に先行導入された。8 月 14 日以降、auto mode は Claude Code の Pro、Max、Team プランで既定の権限モードになっている。独立した分類器がシェルコマンドやツール操作を審査する方式で、当時公表されたテストでは、分類器が危険なコマンドの 89% を捕捉したのに対し、人手の逐一承認は 14% にとどまった。承認が続けば人は反射的に押してしまうからだ。今回の変更は、この考え方をプログラミングから通常のセッションへ持ち込むものだ。Claude がアプリ内で複数ステップのタスクやツール呼び出しを担うとき、既定の門番は「本人が逐一確認」から「自動チェックが先に審査」へ移る。
既定値が変われば、信頼の置き方も変わる
注目点は機能そのものより、それが既定になったことにある。大半のユーザーは既定のまま使うため、承認疲れは消えるが、判断は分類器へ移る。89% を捕捉できる仕組みでも、危険な操作のおよそ 1 割はすり抜けうる。Anthropic 自身も Claude Code の時点で、auto mode はプロンプトを減らすが安全を保証するものではないと注意していた。エージェントにパスワードを見せずにログインさせる 1Password for Agentsと並べて見ると、業界の方向は一致している。エージェントの権限は広がり、安全対策は「事前に全部承認」から「実行時の自動チェック」へ移っている。
Pro、Max、Team ユーザーへの実務的な助言は単純だ。来週の更新後、まず自分のセッションがどのモードで始まるか確認し、日常タスクは auto mode に任せてよい。一方、削除、支払い、外部への送信といった取り消せない操作では、手動承認に戻す方が依然として安全である。
