앤트로픽이 8월 7일, 8월 14일부터 Pro·Max·Team 요금제의 클로드 코드 새 세션을 auto 모드로 시작한다고 공지했어요. auto 모드는 별도 검사 모델이 실행 전에 명령을 훑어보는 방식이라 작업 폴더 안 파일 편집은 물론 작업 중인 저장소의 기본 브랜치로 push하는 것까지 묻지 않고 지나가고, `curl | bash`·force push·`terraform destroy`·운영 배포는 막아요. 기본값을 직접 정해 둔 사람에겐 한 번 물어보는 안내만 뜨고 설정은 그대로 남으며, 조직이 관리하는 기본값과 Enterprise·API·베드락 쪽은 바뀌지 않아요.
용어 풀이
- auto 모드
- 클로드 코드 권한 모드 중 하나. 별도 검사 모델이 실행 직전에 명령을 살펴 위험하지 않다고 보면 사용자에게 묻지 않고 실행함
- defaultMode
- 세션이 어떤 권한 모드로 시작할지 정하는 설정 키. 사용자 설정 파일에 넣으면 그 값이 고정됨
- force push
- 원격 저장소의 기록을 덮어써서 이미 올라가 있던 커밋을 지워 버리는 push
- curl | bash
- 인터넷에서 스크립트를 받아 내용 확인 없이 곧바로 실행하는 설치 방식
운영자 인사이트
되돌릴 생각이면 14일 전에 `~/.claude/settings.json`의 `defaultMode`를 박아 두세요. auto 모드로 들어가는 순간 `Bash(*)` 같은 넓은 allow 규칙은 해제되고 전부 검사 모델을 거치니, 그동안 허용 목록으로 조용히 지나가던 명령이 오히려 막힐 수 있어요.
여러 관점으로 보기
- 무엇이 통과되고 무엇이 막히나 작업 폴더 안 편집과 읽기 전용 요청은 통과지만, auto 모드로 들어가는 순간 `Bash(*)` 같은 넓은 allow 규칙은 해제되고 전부 검사 모델을 거쳐요. Anthropic
- 끄는 방법 개인은 `~/.claude/settings.json`의 `defaultMode`로 고정하고, 조직은 관리 설정에서 `permissions.disableAutoMode`를 `disable`로 두면 아예 못 쓰게 막아요. Anthropic
- 개발자 우려 해커뉴스에는 '허락 없이 코드를 고치는 게 싫다', '초심자는 사고가 나도 되돌릴 줄 모른다'는 반응이 올라왔어요. Hacker News