Что показали реальные сессии
Компания также изучила сессии за май и июнь 2026 года, которые её система безопасности ранее отправила на дополнительную проверку. В выборку вошли только аккаунты, разрешившие использование данных для обучения и анализа.
Среди этих уже отобранных сессий серьёзное действие, которое пользователь явно не запрашивал, обнаружили в 6,3% случаев с ручным подтверждением и в 2,4% случаев с Auto mode. Под серьёзным Anthropic понимает уровень последствий от 7 баллов из 10: например, удаление данных из продакшн-базы. Эти значения относятся не ко всем сессиям Claude Code, а только к выборке, заранее отмеченной системой безопасности.
Отдельное тестирование классификатора вместе с Apollo Research снизило долю пропущенных синтетических атак с 12% до 7%. Проверка проводилась на отложенном наборе атак, которого Anthropic не видела при настройке защиты.
В ещё одной независимой оценке исследователи протестировали 72 сценария косвенной prompt injection по десять раз. Ни одна из 720 попыток не сработала против Claude Fable 5, Opus 5 и Sonnet 5 в Auto mode. Для GPT-5.6 Sol в режиме Auto-review Codex доля успешных атак составила 5,83%, а в Full Access — 19,03%.
Классификатор расходует дополнительные токены при каждом вызове инструмента. С 7 августа Anthropic перестала учитывать эти расходы в лимитах пользователей Pro, Max и Team. По данным компании, команды, уже использующие Auto mode, создают примерно на 25% больше pull request благодаря более длинным непрерывным запускам агентов.
Anthropic подчёркивает, что Auto mode остаётся исследовательской функцией и не гарантирует безопасность. Компания предлагает использовать его для задач с понятным направлением работы, но не считать заменой проверке изменений перед публикацией или развёртыванием.
Русскоязычное сообщество про AI в разработке
Друзья! Эту новость подготовила команда ТГК «AI for Devs» — канала, где мы рассказываем про AI‑агентов, плагины для IDE, делимся практическими кейсами и свежими новостями из мира ИИ. Подписывайтесь, чтобы быть в курсе и ничего не упустить!
