Claude Code 2.1.283 เปิด auto mode เป็นค่าเริ่มต้นให้ทุกแพลนและทุกผู้ให้บริการ — คนใช้ผ่าน Bedrock, Vertex, Foundry หรือปิด telemetry จะเริ่ม session แบบไม่ถามก่อนรันคำสั่ง

Anthropic ปล่อย Claude Code 2.1.283 เมื่อ 25 กันยายน 2026 เวลา 21:50 UTC หนึ่งวันหลัง 2.1.282 ที่ล็อกการตั้งค่า OpenTelemetry จากไฟล์ในรีโป บันทึกรีลีสยาวกว่า 90 บรรทัด แต่บรรทัดที่กระทบคนใช้งานมากที่สุดอยู่ท้ายรายการ:

“Changed interactive sessions on third-party providers or with telemetry off to start in auto mode when no permission mode is configured; permissions.defaultMode still overrides it”

ก่อนหน้านี้ auto mode เป็นโหมดเริ่มต้นเฉพาะ แพลน Pro, Max และ Team ที่ดึง feature flag ได้ ส่วนคนที่เรียกโมเดลผ่าน Amazon Bedrock, Google Cloud Agent Platform (Vertex), Microsoft Foundry หรือปิด telemetry ด้วย DISABLE_TELEMETRY / DO_NOT_TRACK จะเริ่มที่ Manual ซึ่งถามก่อนทุกคำสั่ง หน้าเอกสาร permission modes ที่อัปเดตแล้วเขียนตรง ๆ ว่า ตั้งแต่ v2.1.283 auto mode เป็น “built-in starting permission mode for interactive terminal and VS Code sessions on every plan and provider”

auto mode คืออะไร และใครได้รับผลกระทบ

auto mode ให้ classifier ซึ่งเป็นโมเดลอีกตัว ตรวจแต่ละ action แทนการถามผู้ใช้ และจะบล็อกสิ่งที่เกินกว่าคำขอ แตะโครงสร้างพื้นฐานที่ไม่รู้จัก หรือดูเหมือนถูกสั่งจากเนื้อหาไม่น่าไว้ใจที่ Claude อ่านมา กฎ ask ที่ตั้งไว้เองยังบังคับให้ถามเหมือนเดิม แต่เอกสารก็เตือนว่า “Auto mode reduces permission prompts but does not guarantee safety” และตามค่าเริ่มต้น classifier ไม่ตรวจ rm / rmdir ที่ชี้ไปยัง critical path เช่น rm -rf ~ (มีกลไกแยกจัดการส่วนนี้)

เงื่อนไขที่ต้องรู้:

• มีผลเฉพาะ session interactive ในเทอร์มินัลและ VS Code ส่วน claude -p กับ Agent SDK ยังเริ่มที่ Manual (default) เหมือนเดิม
• บน Bedrock, Agent Platform, Foundry และ Claude apps gateway รองรับเฉพาะ Claude Sonnet 5, Opus 4.7 ขึ้นไป และโมเดลตระกูล Fable ถ้าใช้โมเดลอื่น session จะถอยกลับไปที่ Manual เอง
• ถ้าตั้ง permissions.defaultMode ไว้แล้ว ค่านั้นยังชนะเหมือนเดิม แต่ "auto" กับ "bypassPermissions" ที่เขียนไว้ใน .claude/settings.json ของโปรเจกต์ ไม่มีผล ต้องตั้งใน ~/.claude/settings.json หรือ managed settings
• องค์กรที่ไม่ต้องการ ให้ตั้ง permissions.disableAutoMode: "disable" ใน managed settings ซึ่งจะเอา auto ออกจาก Shift+Tab ทั้งหมด
• เรื่องค่าใช้จ่าย บนผู้ให้บริการคลาวด์ Claude Code จะขอให้ฝั่งเซิร์ฟเวอร์ตรวจ action ก่อน ถ้าเซิร์ฟเวอร์ไม่ตรวจ (เช่น gateway ตัด request ทิ้ง) จะถอยไปส่ง classifier request เอง และเอกสารมีหน้าแยกเรื่อง “classifier request charges” สำหรับบัญชีที่ถูกคิดเงินส่วนนี้

ของใหม่สำหรับแอดมิน: ล็อกเวอร์ชันโมเดล

• deniedModels — บล็อกโมเดลที่ระบุ “even when availableModels allows them”
• availableModelsMatch: "exact" — ให้รายการใน availableModels อนุญาตเฉพาะเวอร์ชันที่ระบุ “so new releases stay blocked until listed” เหมาะกับองค์กรที่ต้องผ่าน review ก่อนเปิดใช้โมเดลใหม่
• header x-claude-code-prompt-id (เปิดด้วย CLAUDE_CODE_GATEWAY_HINT_HEADERS=1) ให้ LLM gateway จัดกลุ่ม request ทั้งหมดที่เกิดจาก prompt เดียวกันได้

ฟีเจอร์และการแก้ไขอื่นที่ควรรู้

• /doctor prompt-audit (หรือ /checkup prompt-audit) ตรวจ CLAUDE.md, skills, agents และ commands ว่ามีรูปแบบการเขียน prompt “written for older models” หรือไม่ และจัดลำดับให้ path เก่า คำสั่งเก่า และไฟล์คำสั่งที่ขัดกันขึ้นมาก่อน
• Windows: แก้ช่องโหว่ที่ PowerShell tool ปล่อยให้ cmd /c rd, rmdir, del หรือ erase ลบ drive root และโฟลเดอร์ home ได้ ทั้งที่ Remove-Item ปฏิเสธ
• Remote Control กลับมาใช้ได้บนแพลนเสียเงินที่ปิด telemetry
• MCP: เซิร์ฟเวอร์ remote ที่ตอบ HTTP 404 ชั่วคราว (เช่น proxy กำลัง redeploy) ไม่ค้างเป็น “ใช้ไม่ได้แต่แสดงว่าเชื่อมต่ออยู่” ตลอด session อีกแล้ว และภาพที่ MCP tool ส่งกลับจะถูกบันทึกเป็นไฟล์ให้ Bash/Read เปิดต่อได้
• ถอนการสงวนชื่อ claude-ai ที่เพิ่งใส่ใน 2.1.282 สกิลและ MCP prompt ที่ใช้ชื่อนี้กลับมาโหลดได้ (ส่วนการสงวน anthropic-skills ไม่ถูกพูดถึงในการถอนครั้งนี้)
• Managed sandbox settings เดิมถ้ามีค่าซ้อนตัวเดียวผิด ทั้งบล็อกจะถูกเมิน ตอนนี้ค่าที่ผิดจะ “fail closed” ส่วนที่เหลือยังมีผล

มุมมอง AI Curator

ทิศทางนี้ชัดเจนมาหลายเดือนแล้ว คือ Anthropic ต้องการให้ auto mode เป็นวิธีใช้งานปกติ ไม่ใช่ตัวเลือกพิเศษ 2.1.283 แค่ขยายค่าเริ่มต้นไปถึงกลุ่มสุดท้ายที่ยังเหลือ แต่กลุ่มนี้สำคัญ เพราะองค์กรจำนวนมากใช้ Claude ผ่าน Bedrock หรือ Vertex โดยเฉพาะเพื่อให้อยู่ใต้การควบคุมของคลาวด์ตัวเอง และทีมที่ปิด telemetry ก็มักเป็นทีมที่ระวังเรื่องความปลอดภัยมากที่สุด คนกลุ่มนี้จะเปิด Claude Code เวอร์ชันใหม่แล้วพบว่ามันเริ่มรันคำสั่งโดยไม่ถามก่อน ซึ่งเป็นพฤติกรรมที่ต่างจากที่เคยตกลงกันไว้ภายใน

เรายังจำได้ว่าเมื่อต้นเดือน มีนักวิจัยพา auto mode ไปรันโค้ดของผู้โจมตีได้ 60–80% จากคำสั่ง “สรุปเว็บนี้ให้หน่อย” classifier ดีขึ้นแล้วก็จริง แต่ความเสี่ยงประเภท prompt injection ไม่ได้หายไป สำหรับบริษัทไทยที่ใช้ Claude ผ่าน AWS region สิงคโปร์หรือ Vertex เพื่อให้สอดคล้องกับ PDPA หรือข้อกำหนดของ ธปท. สิ่งที่ควรทำวันนี้คือ ตัดสินใจอย่างตั้งใจ จะเปิด auto ต่อก็ได้ แต่ให้ตั้ง permissions.defaultMode หรือ disableAutoMode ใน managed settings ให้ชัด แทนที่จะปล่อยให้ค่าเริ่มต้นของ vendor เป็นตัวตัดสิน และถ้าใช้ LLM gateway ของตัวเอง ให้ตรวจว่า gateway ไม่ได้ตัด request ตรวจ action ของฝั่งเซิร์ฟเวอร์ทิ้ง ไม่อย่างนั้นจะเสียค่า classifier เพิ่มโดยไม่รู้ตัว

ส่วน availableModelsMatch: "exact" คือฟีเจอร์ที่ฝ่าย governance รอมานาน ในจังหวะที่โมเดลใหม่ออกทุกสัปดาห์ การบังคับว่า “ต้องอนุมัติก่อนใช้” ได้จริงระดับเวอร์ชันจะทำให้ทีม compliance ยอมให้ใช้ agent ได้ง่ายขึ้น

แหล่งข่าว

• Claude Code v2.1.283 release notes (GitHub, 25 ก.ย. 2026)
• Choose a permission mode — Claude Code Docs
• Claude Code CHANGELOG.md