Claude Code više ne traži odobrenje za svaku komandu — korisnici ih ionako odobravaju po automatizmu
Kad se pitanje postavi sto puta dnevno, prestaje da bude pitanje i postaje dosadna prepreka. Anthropic je to izmerio u sopstvenom alatu: korisnici Claude Code-a odobravaju 97% zahteva za dozvolu, najčešće po automatizmu i bez dodatnih provera. Ukratko, samo klikću na „Dozvoli” da bi sklonili pitanje i nastavili sa radom. Od 14. avgusta nove sesije na Pro, Max i Team planovima kreću sa radom u „Auto” modu: umesto čoveka, potez će odobravati klasifikator, ugrađeni model kojem je jedini posao da gleda šta Claude Code radi. Zadatak mu je da zaustavi ono što je nepovratno, destruktivno ili usmereno van korisničkog okruženja, a slanje koda i tajni napolje spada u kategoriju koju ne sme da propusti ni pod jednim uslovom. Posle tri uzastopne ili 20 ukupnih blokada sesija se vraća na ručno odobravanje. Brojke koje Anthropic objavljuje ne laskaju nijednoj strani: od 1.053 angažovana ljudska testera, opasne komande su prepoznali njih 143, dakle 13,6%, dok je mašina detektovala 937 slučajeva ili 89%. Kada proverava mašina, prođe svaka deveta opasna komanda; kada proverava čovek, prođe skoro devet od deset. Uz dodatno štelovanje ofanzivaca iz firme Apollo Research, mašinska detekcija se popela na 93%, ali na veštački kreiranim slučajevima, ne u svakodnevnom radu. Anthropic navodi i tri interna slučaja u kojima je klasifikator zaustavio iznošenje podataka van mreže, masovno gašenje procesa i dodelu preširokih cloud privilegija. Svaka takva provera je do sada vukla tokene iz korisničkog džepa, ali od sada će u navedenim paketima proveru plaćati Anthropic. Na poslovnim nalozima i kod onih koji Claude ugrađuju u sopstveni softver, automatski mod za sada ostaje stvar izbora, ali Anthropic najavljuje da će i tamo postati podrazumevan.
Kontrola se ne ukida, nego se seli — sa čoveka koji aktivnosti ne nadzire adekvatno na model koji to radi umesto njega. Ovaj pristup ima očigledne prednosti, jer se čovekova uloga u petlji smanjuje, ali u malom mozgu treba zadržati da su AI modeli još uvek podložni nagovaranju, kao i da često ne znaju razliku između validne i maliciozne sugestije. Klasifikator je takođe AI model sa specifičnom ulogom, pa je Anthropic u njega ugradio proveru na prompt injection i druge zaštitne mehanizme. Promena prvo ide na Pro, Max i Team pretplate, dok poslovni nalozi još uvek ostavljaju izbor korisniku. Podrazumevano ponašanje se najpre menja među slobodnjacima i malim timovima — onima koji nemaju bezbednosnog inženjera da presudi šta im odgovara — dok velike organizacije i dalje biraju same. Kod nas je to po pravilu isti laptop na kom stoje i klijentski projekti i ključevi od produkcija, pa je ovo svakako korak na bolje. Jer, ljudsko odobrenje ne znači mnogo ako se daje po automatizmu.
- Ako Claude Code dodiruje produkciju, privilegovane naloge ili osetljive podatke, zadrži ručno odobravanje — to i Anthropic preporučuje
- Definiši hard deny pravila za radnje koje agent ne sme sam da odobri, bez obzira na to šta klasifikator misli
- Duge autonomne zadatke pokreći u kontejneru ili virtuelnoj mašini bez SSH ključeva, cloud kredencijala i produkcionih tajni
- Pregledaj Bash allow-rule i bypassPermissions postavke koje si ranije podesio; jedna široka dozvola poništava ostatak
- Ne računaj na Auto mod kao na garanciju: u njihovom sopstvenom testu 11% podmetnutih komandi je prošlo