「Claude Code」、AIが権限確認を代行する「auto mode」がデフォルトに 8月14日から

Anthropicが「Claude Code」のauto modeをデフォルト化する発表をした時、データが示していたのは業界の不都合な真実だ。ユーザーが権限確認画面で承認を拒否したのはわずか13.6%で、平均すると97%の確認を無条件で通している。つまり、人間による確認はすでに形骸化していた。一方、AIの自動分類器は同じコマンドの89%をブロック。セッションが長引いて人間の集中力が切れると検出率は5%まで低下するが、AIの検出率はセッションの長さに左右されない。この逆転を前にすると、もはや「人間が監視する」というモデルは通用しない。

ここで起きたのは、セキュリティ管理のパラダイムシフトだ。従来は「AIの暴走を人間が監視する」という構図だった。承認ボタンを見張って、危険な操作には「待て」と言う係である。だが人間は疲れるし、同じ画面を何十回も見ていると意識が遠のく。これは人間の生物学的な限界であり、意志力では克服できない。そこで出された答えが「AIを監視する別のAI」だ。分類器という名の番人が、1件1件を判定する。人間はそれでもなお決定権を持つが、決めるべき瞬間は大幅に減る。

この転換は中小企業の経営にも効く。コンプライアンスチェック、請求書の承認、在庫管理の異常検知——どれもが「人間が監視する仕組み」になっていないだろうか。AIで速度が上がるほど、人間の確認は形骸化する。その時の正解は、確認をもっと増やすのではなく、別のAIに自動判定させることだ。結果、人間は「本当に重要な例外」だけを判断する。このモデルなら、スケールする。