Anthropic añade un modo automático a Claude Code para un uso seguro sin supervisión

Anthropic lanzó un modo automático para Claude Code — una herramienta de desarrollo impulsada por IA que permite que el modelo ejecute tareas de forma independiente en nombre del usuario. El nuevo modo automático aborda uno de los principales problemas de los agentes autónomos: cómo dar a la IA suficiente libertad para trabajar efectivamente sin arriesgar la pérdida de datos, filtraciones de información o ejecución de comandos no deseados. Antes de que apareciera el modo automático, los usuarios de Claude Code enfrentaban una opción incómoda.

Podrías controlar manualmente cada acción del agente — de forma confiable, pero lentamente y tediosa. O otorgar al modelo permisos amplios y abstenerse de interferir — rápidamente, pero arriesgado. Claude Code ya sabe cómo trabajar de forma independiente: eliminar archivos, enviar datos, ejecutar comandos del sistema.

Esto lo convierte en una herramienta poderosa, pero también potencialmente peligrosa — especialmente si el agente encuentra instrucciones ocultas en código de terceros o datos maliciosos. El modo automático fue desarrollado como un tercer camino. La nueva función analiza las acciones futuras del agente, evalúa su riesgo potencial y bloquea operaciones peligrosas antes de que se ejecuten.

Al hacerlo, el agente obtiene la capacidad de proponer una forma alternativa y más segura de lograr el mismo objetivo — en lugar de simplemente negarse a ejecutar la tarea. Anthropic lo posiciona como un equilibrio entre la supervisión constante y un nivel peligroso de autonomía, que la empresa considera inaceptable para una amplia audiencia de usuarios. Esencialmente, el modo automático es un nivel incorporado de autocensura para el agente.

En lugar de solicitar permiso al usuario en cada paso o actuar sin control, Claude Code ahora pondera los riesgos en tiempo real. Esto se asemeja al enfoque utilizado en sistemas de seguridad industrial: no bloquear todas las acciones no estándar, sino evaluar el contexto y responder a amenazas reales. El problema con los sistemas de agentes que el modo automático se destina a resolver es bien conocido por los desarrolladores.

Los agentes de IA son vulnerables a los llamados ataques de inyección de prompts — cuando las instrucciones maliciosas se ocultan en datos procesados, documentos o código de bibliotecas de terceros. El agente los ejecuta diligentemente, inconsciente de la amenaza. Además, los permisos amplios en modo autónomo pueden llevar a consecuencias no deseadas incluso sin intención maliciosa: eliminación de archivos necesarios, transmisión de datos confidenciales a servicios externos, ejecución de operaciones destructivas en bases de datos.

El lanzamiento del modo automático es parte de una tendencia más amplia en la industria. A medida que los agentes de IA se vuelven cada vez más autónomos, los problemas de manejabilidad y seguridad se colocan en primer plano para todos los actores clave del mercado. Las empresas están buscando formas de proporcionar a los usuarios herramientas poderosas sin crear nuevas vulnerabilidades.

Anthropic claramente está apostando a que la confianza en Claude Code crecerá junto con su confiabilidad y previsibilidad de comportamiento. Para los desarrolladores que usan Claude Code en proyectos reales, el modo automático es una mejora práctica del flujo de trabajo. Ya no hay necesidad de hacer una dolorosa elección entre velocidad y seguridad.

El agente toma algunas decisiones por su cuenta, pero precisamente aquellas que pueden ser delegadas — dejando las acciones críticas e irreversibles bajo el control del usuario. Este es un paso hacia herramientas de IA en las que se puede confiar en un entorno de trabajo real.