🤖 Claude Code Bỏ Nút Xin Phép, Tự Chặn Lệnh Nguy Hiểm Từ 14/8
Bạn bấm "Allow" cho 97% lời nhắc xin quyền trên Claude Code mà không đọc kỹ nó đang làm gì. Anthropic nhìn thấy thói quen đó trong dữ liệu và quyết định đổi hẳn cách hoạt động mặc định.
🚦 Auto Mode Thay Cơ Chế Xin Phép Từng Lệnh
Từ ngày 14/8/2026, mọi phiên làm việc mới trên Claude Code ở gói Pro, Max và Team chạy Auto Mode làm mặc định. Hệ thống định tuyến mọi hành động qua một bộ phân loại riêng, chuyên chặn các thao tác không thể hoàn tác, mang tính phá hoại, hoặc vượt ra ngoài phạm vi dự án của bạn, ví dụ rò rỉ dữ liệu hay leo thang quyền hạn. Khi bị chặn, Claude tự tìm cách an toàn hơn để tiếp tục, hoặc hỏi lại bạn.
📊 Máy Bắt Lỗi Tốt Hơn Người Gấp 6 Lần
Anthropic thử nghiệm với 1.053 người dùng trả phí. Bộ phân loại tự động phát hiện 89% lệnh nguy hiểm. Con người duyệt thủ công chỉ bắt được 13,6%. Người dùng bấm đồng ý cho 97% lời nhắc xin quyền, con số cho thấy thói quen click theo quán tính chứ không phải đọc kỹ từng dòng. Trong dữ liệu thực tế, các phiên chạy Auto Mode có tỷ lệ hành động gây hại ở mức nghiêm trọng chỉ 2,4%, so với 6,3% ở phiên duyệt thủ công.
🛡️ Ba Lần Chặn Liên Tiếp Thì Trả Quyền Lại Cho Bạn
Bộ phân loại không thay bạn quyết định hoàn toàn. Nó chặn liên tiếp 3 lần, hoặc chặn tổng cộng 20 lần trong một phiên, Claude Code tự chuyển về chế độ duyệt thủ công. Đây là lớp phòng vệ cho những trường hợp mơ hồ mà máy chưa đủ tin tưởng để tự quyết.
💸 Ai Dùng Được Và Có Tốn Thêm Phí Không
Auto Mode hiện là mặc định cho Pro, Max, Team. Enterprise, Claude API, AWS Bedrock, Google Cloud và Microsoft Foundry vẫn ở dạng tùy chọn, dự kiến thành mặc định trong khoảng một tháng tới. Anthropic không tính thêm phí token cho phần xử lý của bộ phân loại, dù nó tiêu tốn thêm một lượng nhỏ token mỗi lần gọi công cụ.
Bạn sẽ giữ Auto Mode từ 14/8 hay tắt đi để tự duyệt từng lệnh? Comment bên dưới nhé.
