Anthropic ตั้ง Auto Mode เป็นค่าเริ่มต้นของ Claude Code — อ้างผลทดสอบ: มนุษย์จับคำสั่งอันตรายได้แค่ 13.6% แต่ classifier บล็อกได้ 89%
Anthropic ประกาศ (7 ส.ค. ตามหน้าบล็อก และกลายเป็นกระแสบน Hacker News ช่วงสุดสัปดาห์) ว่า Auto Mode จะกลายเป็นโหมดเริ่มต้นของ Claude Code สำหรับผู้ใช้แผน Pro, Max และ Team ตั้งแต่วันที่ 14 สิงหาคม 2026 ส่วน Enterprise และผู้ใช้ API เปิดใช้เองได้ทันทีและจะเป็นค่าเริ่มต้นภายในหนึ่งเดือน — นับเป็นหมุดหมายสำคัญ: บริษัท AI รายใหญ่รายแรกที่กล้าพูดตรง ๆ ว่า “ให้ classifier คัดกรองแทนการให้มนุษย์นั่งกดอนุมัติ ปลอดภัยกว่า”
Auto Mode คือโหมดที่ Claude ทำงานต่อเนื่องโดยไม่หยุดถาม permission ทุกครั้ง แต่ tool call ทุกรายการจะวิ่งผ่าน classifier ที่ออกแบบมาบล็อกเฉพาะการกระทำที่ ย้อนกลับไม่ได้ ทำลายข้อมูล หรือออกนอกขอบเขต environment — และเมื่อโดนบล็อก Claude มักหาวิธีที่ปลอดภัยกว่าเพื่อไปต่อเอง (เราเคยรายงานตอนฟีเจอร์นี้เปิดตัวครั้งแรกแล้ว — ความใหม่รอบนี้คือการขยับจาก opt-in มาเป็น default)
ตัวเลขที่ Anthropic ใช้หนุนการตัดสินใจ
หลักฐานชิ้นหลักคือผลศึกษากับผู้ทดสอบ 1,053 คน: มนุษย์ที่รีวิว permission prompt เองจับคำสั่งอันตรายได้เพียง 13.6% (สอดคล้องกับพฤติกรรม “กด approve รัว ๆ” ที่นักพัฒนารู้กันดี) ขณะที่ Auto Mode บล็อกได้ 89% เสริมด้วยการ red-team จาก Apollo Research, ผลประเมิน prompt injection อิสระที่ระบุว่าไม่มีการโจมตีสำเร็จต่อโมเดล Claude ในชุดทดสอบ และเคสจริงภายใน Anthropic ที่ระบบบล็อกการกระทำอันตรายได้สามครั้ง กลไกภายใต้ฝากระโปรงมีทั้ง hard deny rule กัน data exfiltration, กติกาการเข้าถึงข้อมูล, การเช็ค git status และการสแกน prompt injection
ที่สำคัญสำหรับคนจ่ายเงิน: overhead ของ classifier ไม่คิดเงินเพิ่ม ผู้ใช้ที่ตั้งค่าโหมดไว้แล้วจะไม่ถูกเปลี่ยน สลับโหมดได้ตลอดด้วย Shift+Tab และองค์กรปิดหรือกำหนดค่าเริ่มต้นอื่นได้ผ่าน managed settings
มุมมอง AI Curator
การเปลี่ยน default ครั้งนี้สำคัญกว่าตัวฟีเจอร์มาก เพราะ default คือคำประกาศจุดยืน — Anthropic กำลังบอกว่ายุคของ “human-in-the-loop ทีละ tool call” จบแล้วสำหรับงานเขียนโค้ด และแทนที่ด้วย “policy-in-the-loop” ตัวเลข 13.6% นั้นเจ็บแต่จริง: งานวิจัยเรื่อง approval fatigue ชี้ทางเดียวกันมาตลอด (สัปดาห์ก่อนเราเพิ่งรายงานผลศึกษาที่พบว่ามนุษย์พลาดหนึ่งในสามของภัยจาก agent) ความเสี่ยงที่แท้จริงจึงไม่ใช่เทคนิค แต่คือการที่อุตสาหกรรมทั้งกระดานจะอ้างงานนี้เพื่อลด oversight ในบริบทที่ classifier ยังไม่ถูกพิสูจน์เท่า สำหรับทีมในไทย ข้อแนะนำเชิงปฏิบัติ: อย่าปิด Auto Mode เพราะกลัวโดยสัญชาตญาณ — ตัวเลขบอกว่าการนั่งกดเองของเราแย่กว่า — แต่ใช้จังหวะนี้ตั้ง guardrail ระดับองค์กรให้เป็นเรื่องเป็นราว (managed settings, deny rules, sandbox) แทนการพึ่งสายตามนุษย์ ซึ่งวันนี้พิสูจน์แล้วว่าเป็นด่านที่หลวมที่สุดในระบบ
แหล่งข่าว
อ่านเพิ่มในหมวด เครื่องมือนักพัฒนา
Betelgeuse รัน Qwen3.8 Flash Next ขนาด 68GB บน RTX 3060 กับแรม 16GB ส่วน Basalt วัดให้เห็นว่าเอนจินที่เร่งด้วยแฟล็กลัดทำให้โมเดลลืมของ
Betelgeuse ฟอร์ก llama.cpp ที่เปิดเมื่อ 31 ต.ค. ดึง expert จาก NVMe เข้า VRAM ตามต้องการ อ้าง 22 tok/s แบบไม่ทิ้ง expert แต่ README เตือนเองว่ายังทดลองและตัวเลขมาจากคนละรอบ วันเดียวกันผู้พัฒนา Basalt เผยผลวัดว่าแฟล็กเร่งความเร็วทำคุณภาพ Q8 ตกไปใกล้ Q2
กฎห้ามโคลนเกมของ Claude Code เริ่มกระทบงานจริง บริษัทรับทำเกมกระดานร้องงานลูกค้าหยุด แต่รายงานหลายชิ้นปนกับตัวกรองไซเบอร์คนละเรื่อง
ต่อจากที่เราพบกฎนี้ในไบนารี Claude Code ผู้ใช้เริ่มรายงานว่างานเชิงพาณิชย์ถูกปฏิเสธ และ Tom's Hardware กับ Mashable หยิบไปรายงาน แต่เมื่อไล่ issue ที่อ้างถึง พบว่าหลายรายการเกิดก่อนกฎจะมา จึงน่าจะเป็นตัวกรองด้านไซเบอร์ ส่วน Anthropic ยังไม่ชี้แจง
Claude Code ส่ง transcript ของ background agent ให้โมเดลทุก ~30 วินาทีเพื่อเขียนสถานะ 3–5 คำ ผู้วัดรายงานกินราว 16% และยังปิดแบบทางการไม่ได้
รายงานอิสระพบว่าฟีเจอร์ agent_summary ของ Claude Code ส่ง transcript เต็มของ background agent ไปถามสถานะทุก ~30 วินาที คิดเป็น 16.4% ของค่าใช้จ่ายในระบบของผู้วัด Issue เปิดมาตั้งแต่ ส.ค. ยังไม่มีสวิตช์ปิดที่รองรับ เราตรวจพบโค้ดนี้ใน 2.1.314 และพบกฎใหม่เรื่องเกมที่ไม่อยู่ใน changelog