※この記事は、2026年8月時点で公開されているClaude CodeのAuto modeに関する情報と、自分のAI運用を重ねて考えたメモです。自分がAuto modeを長期間使い込んだ体験談ではありません。機能や提供条件は今後変わる可能性があります。
最近、AI時短ラボのClaude Codeに関する文字起こしを見ていて、少し面白い話がありました。
Claude Codeでは、作業を進めてよいか人間へ毎回確認するのではなく、危険性をAI側で判定するAuto modeが用意されています。
動画では、人間が目視で許可を判断する場合より、Auto modeの方が危険な操作を止められたという比較試験も紹介されていました。
この比較試験の細かな条件や数値は原典を確認しきれていないため、ここでは断定しません。
ただ、Anthropicの公式記事でも、Claude Codeの利用者は権限確認の約93％を承認しており、確認が増えるほど内容をよく見なくなる「承認疲れ」が起きると説明されています。
これを見て思ったのが、AIに作業を任せるだけでなく、その作業を許可してよいかという判断までAIが担当する流れが始まっているということでした。
ここも時短するのか、と少し笑ってしまいます。
人間に毎回聞けば安全、とは限らなかった
AIにファイル編集やコマンド実行を任せると、途中で権限確認が入ります。
このファイルを変更してよいか。
このコマンドを実行してよいか。
外部へ接続してよいか。
最初は、毎回人間へ確認する方が安全に見えます。
自分もCodexなどを使っていて、権限不足で作業が止まることがあります。
そのたびに、どこまで権限を渡せばよいのか、全部許可してしまって問題ないのかと迷います。
ただ、同じような確認が何度も続くと、人間側も慣れてきます。
最初は内容を読む。
次は少しだけ見る。
そのうち、また同じ確認だろうと思って許可する。
確認画面は残っていても、確認する人間の注意力まで同じ状態で残るわけではありません。
安全のために置いた確認が、回数を増やしすぎた結果、ただの通過ボタンになる可能性があります。
AnthropicがAuto modeを作った理由も、この承認疲れへの対策でした。
Auto modeは、何でも自由にさせる機能ではない
Auto modeと聞くと、Claude Codeへすべての権限を渡し、好きに動かす機能のように見えます。
しかし、公式の説明を読むと少し違います。
読み取りや検索など、状態を変更しない操作は許可する。
プロジェクト内のファイル編集は、バージョン管理で確認や巻き戻しができる前提で進める。
一方で、シェルコマンド、外部サービス、プロジェクト外のファイル操作など、影響が広がる可能性がある操作は分類器が判定する。
つまり、すべてを許可するのではなく、操作の危険度に応じて、確認が必要かをAIが振り分ける仕組みです。
AIが作業をする。
別のAIが、その操作は依頼の範囲内か、取り返しのつかない変更ではないかを確認する。
人間は、すべての操作へ一回ずつ返事をするのではなく、どこまでを信頼範囲にするかを先に決める。
AI活用は、作業の自動化から、監督方法の自動化へ進み始めているように見えます。
判断をAIへ渡しても、人間の仕事がなくなるわけではない
もちろん、Auto modeなら何でも安全という話ではありません。
Anthropicの評価では、実際の過剰な操作を集めたデータに対して、Auto modeの分類器が危険な操作を見逃した割合は17％とされています。
公式記事でも、慎重な人間による確認を完全に置き換えるものではなく、重要なインフラなど高リスクな作業には向かないと明記されています。
判断をAIへ任せるといっても、人間が何も考えなくてよくなるわけではありません。
むしろ、人間が決める場所が変わります。
- AIが自由に読んでよい範囲
- 変更してよいプロジェクト
- 外部送信を止める条件
- 削除や公開で必ず確認する条件
- 判断を人間へ戻す条件
毎回の操作を一件ずつ見る代わりに、AIが判断するための境界を設計する。
そして、境界を越える操作だけ人間が見る。
この方が、重要な確認へ注意力を残しやすいのかもしれません。
自分の運用でも、確認を三段階に分けた方がよさそう
今の自分のAI運用へ当てはめるなら、確認方法を三段階に分けるのが分かりやすそうです。
1. 範囲を決めれば任せやすい作業
ファイルの読み取り、検索、内容整理、候補作成などです。
触ってよいフォルダや資料を先に決めれば、毎回止める必要は少なそうです。
2. 戻せることを条件に任せる作業
ワークスペース内のファイル編集やコード修正などです。
差分を確認できる。
Gitなどで巻き戻せる。
原本が残っている。
この条件が揃っていれば、ある程度AI側へ判断を寄せやすくなります。
3. 毎回、人間が確認する作業
外部公開、メールやSNSへの送信、ファイル削除、認証情報、課金、本番環境への変更などです。
一度実行すると影響が外へ広がるものや、元へ戻しにくいものは、今後も人間が確認する方がよさそうです。
全部を自動化するのではなく、AIへ任せても戻せる場所と、最後まで自分が握る場所を分ける。
この境界が先に決まっていれば、権限確認で何度も止まる時間も減らせそうです。
AI時代は、「誰が判断するか」も作業ごとに変わっていく
これまでは、AIが案を出し、人間が判断するという説明が分かりやすかったと思います。
ただ、実際の運用はもう少し細かくなりそうです。
目的を決めるのは人間。
作業を進めるのはAI。
日常的な操作を許可するか判断するのもAI。
影響の大きい操作と最終結果を確認するのは人間。
判断をすべて人間が抱えるのでもなく、すべてAIへ投げるのでもない。
判断そのものを作業単位に分けて、AIと人間へ振り分ける形です。
AIへ作業を任せて時短する。
次は、AIへその作業を進めてよいか判断してもらい、確認時間まで短くする。
そこまで進んでも、人間には「何を任せ、どこから止めるか」を決める仕事が残ります。
AIが判断する範囲が広がるほど、人間は毎回クリックする係ではなく、判断基準を作る側へ移っていくのかもしれません。
参考資料
- How we built Claude Code auto mode: a safer way to skip permissions – Anthropic
- How we contain Claude across products – Anthropic
- Claude Code autoモードがデフォルト&セッション同士の会話解禁 地味に助かるアップデート！！ – AI時短ラボ
出典確認日：2026年8月8日
コメント