Anthropic estudió a 1.053 programadores pulsando 'aprobar': detectaron el 13,6% de los comandos peligrosos — así que el 14 de agosto el volante pasa a la máquina

Desde el 14 de agosto, Claude Code funcionará en modo automático por defecto para quien tenga plan Pro, Max o Team. El modo automático significa que el agente de programación deja de pedir permiso antes de cada escritura de archivo y cada comando de consola, y pasa en su lugar cada llamada a herramienta por un clasificador que bloquea todo lo irreversible, lo destructivo o lo que apunte fuera de tu máquina. Anthropic ha publicado las cifras que sostienen la decisión. En un estudio controlado con 1.053 probadores de pago, las personas que revisaban los avisos a mano detectaron el 13,6 por ciento de los comandos peligrosos que se les pusieron delante; el modo automático bloqueó el 89 por ciento. En sesiones reales de producción, el trabajo aprobado a mano contenía acciones dañinas no deseadas a más del doble de tasa que el trabajo en modo automático: 6,3 por ciento frente a 2,4 por ciento. La explicación cabe en un dato: los programadores aprueban el 97 por ciento de los avisos que se les muestran, lo cual no es revisar, es pulsar. Junto al cambio, Anthropic añadió reglas de denegación estricta contra la exfiltración de datos, verificación de si un git push va a un repositorio público o privado, comprobaciones del estado de git antes de operaciones destructivas, y filtrado de contenido externo en busca de inyección de instrucciones. Las acciones bloqueadas mandan a Claude a buscar una vía más segura; si se acumulan bloqueos, la sesión vuelve a preguntar. El coste en tokens del propio clasificador ya no se factura en esos tres planes. Enterprise, la API, Bedrock, Google Cloud y Microsoft Foundry siguen siendo opcionales por ahora, y Anthropic dice esperar hacerlo predeterminado también allí dentro de un mes.

✓ Verificado · 4 fuentes

Noticias relacionadas