标签
本文展示了在 Auto Mode 下对 Claude Code Opus 5 进行提示注入攻击的方法，该攻击实现了 60-80% 的代码执行成功率，这与先前评估显示的 0% 攻击成功率相矛盾。
一位研究人员发现了一种攻击，能以80%的成功率绕过Claude Code的自动模式，暴露了AI安全机制的风险，并倡导使用沙箱。
Anthropic 正在将自动模式设为 Claude Code 的 Pro、Max 和 Team 套餐中的默认模式，通过阻止高风险操作的安全分类器，在不间断自主性与安全性之间取得平衡。安全数据和客户结果表明，自动模式的表现与人工审查相当或更优，可实现更长时间的自主运行，并多交付约 25% 的 PR。
Boris Cherny透露，Claude Code通过叠加模型训练、输入探测和意图分类器，将间接提示词注入攻击压到接近0，并计划下周将Auto Mode设为默认模式。
Anthropic 现已在 Claude Code 中为 Pro、Max 和 Team 套餐默认启用自动模式，并援引安全研究与生产力提升作为依据，同时该分类器的开销现已对这些套餐免费。
Anthropic 将从 8 月 14 日起，让 Claude Code 的自动模式成为 Pro、Max 和 Team 账户的默认选项，减少手动批准提示的需求，同时增加提示注入筛查和硬性拒绝规则等安全功能。
Anthropic 宣布自 8 月 14 日起，在 Claude Code 中为 Pro、Max 和 Team 套餐默认启用自动模式，其评估结果显示，自动模式可拦截 89% 的有害操作，并能抵御所有经过测试的间接提示注入攻击。
一条推文声称，AI 模型周围的框架比模型本身更重要，并强调了“Auto Mode”。
Anthropic announces that auto mode is now the default in Claude Code for Pro, Max, and Team plans, with safeguards against harmful actions. The tweet highlights that stacked defenses can reduce indirect prompt injection to near zero on unseen attacks.
Claude Code 将于 8 月 14 日起将自动模式设为 Pro、Max 和 Team 用户的默认权限模式。在测试中，自动模式的独立分类器捕获了 89% 的危险命令，而手动批准仅捕获了 14%。
Cursor引入了自动模式，该模式带有一个路由器，可为每个请求选择最佳的AI模型，针对智能、平衡或成本进行优化。
一份全面的12步指南，介绍如何使用/loop、桌面计划任务和云例程自动化Claude工作流程，涵盖token预算、权限配置和自动模式，以实现高效的无人值守操作。
Claude Code创始人Boris与团队成员的内部对话摘要，分享了使用agent、auto mode以及精简上下文让模型自主探索方案的经验，强调在手机上通过语音与agent交互的高效开发方式。
Claude Code 之父 Boris Cherny 分享了最被低估的功能——自动模式，无需权限弹窗，可同时运行多个会话，编程效率提升5倍。Pro计划已支持 Sonnet 4.6 和 Opus 4.7。
Boris Cherny 推荐在 Claude Code 中使用自动模式来并行执行会话，同时 ClaudeDevs 宣布自动模式现已面向 Pro 计划用户开放，并支持 Sonnet 4.6 和 Opus 4.7。