Claude 앱 오토 모드 기본 적용, 승인 요청 대신 자동 검사

Anthropic이 Claude 대부분의 앱에서 오토 모드를 기본값으로 켜기로 했다. 도구를 실행할 때마다 사용자에게 허락을 구하던 방식 대신, 자동 검사가 위험 여부를 판단해 안전하다고 본 작업은 진행하고 위험하다고 본 작업은 차단한다. 회사는 현지시간 22일 공식 발표문을 고쳐 이 내용을 알렸다.

프로, 맥스, 팀 요금제를 쓰는 사용자가 대상이고, 발표 다음 주부터 새로 여는 세션에 기본으로 적용된다. 기업용 요금제는 적용에 앞서 관리자가 이메일로 먼저 안내를 받는다. 오토 모드는 지난 8월 Claude Code에 먼저 기본 도입됐고, 이번에 다른 Claude 앱으로 넓어졌다.

검사 방식과 차단 사례

Claude가 도구 실행을 요청하면 자동 검사가 먼저 내용을 본다. 되돌리기 어려운 변경, 파괴적 명령, 데이터를 바깥으로 내보내는 작업 등이 주요 검사 대상이다.

작업이 막히면 Claude는 우회로를 찾아보거나 사용자에게 직접 허락을 구한다. 사용자가 원하면 매번 직접 승인하는 방식으로 돌아갈 수도 있다. Anthropic이 내부에서 쓰다 차단됐다고 소개한 사례는 두 가지다. 하나는 보고서를 공개 코드 공유 사이트에 게시하려는 시도였고, 다른 하나는 요청에 없던 클라우드 관리자 권한을 부여하려는 시도였다.

작업이 막히면 Claude가 다른 경로를 찾거나 사용자에게 승인을 요청할 수 있다. 사용자가 원하면 매번 직접 승인하는 방식으로 돌아갈 수도 있다. Anthropic은 내부에서 쓰다 차단한 사례로 보고서를 공개 코드 공유 사이트에 올리려던 작업과 요청한 범위를 넘어 클라우드 관리자 권한을 부여하려던 작업 등을 소개했다.

Anthropic은 기존 승인 절차로는 위험한 작업을 제대로 가려내기 어렵고, 요청 대부분이 일상적인 작업이라고 설명했다. 확인 요구가 하루 수십에서 수백 번 이어지면 사용자가 습관적으로 승인하기 쉽다는 점도 언급했다. 허락 창이 형식적인 클릭으로 굳는 일을 줄이고, AI가 긴 작업을 이어 가게 하려는 것이 오토 모드의 목적이다.

회사 분석에서 Claude Code 사용자가 승인 요청을 허용한 비율은 97%였다.

Claude Code 코딩 실험에는 보수를 받는 전문 테스터 1053명이 참여했다. 누가 봐도 위험한 명령을 승인 요청 사이에 끼워 넣고 같은 명령으로 비교하자, 사람이 직접 검토해 막은 비율은 13.6%, 자동 모드는 89%였다. 앞서 처리한 승인 요청이 50건 이상일 때 사람의 차단율은 약 5%까지 떨어졌지만, 자동 모드는 세션이 길어져도 결과가 같았다. Anthropic은 내부 시험과 외부 보안 평가 결과를 제품 전반의 오토 모드 개선에 활용했다고 설명했다.

위 차단율은 Claude Code 시험 결과이며, 이번에 기본 적용되는 일반 앱 전체에서 같은 성과를 확인한 것은 아니다. Anthropic은 오토 모드로도 위험이 완전히 사라지지 않는다고 인정했고, 운영 인프라에 큰 변경을 주는 작업은 사용자가 직접 확인하라고 권고했다.