Claude Code đặt chế độ auto làm mặc định cho gói Pro, Max và Team từ 14/8
Anthropic sẽ đặt chế độ auto làm cài đặt mặc định cho các phiên Claude Code mới trên gói Pro, Max và Team, bắt đầu từ ngày 14/8. Simon Willison đã hỏi Cat Wu và Thariq Shihipar của nhóm Claude Code về cách Anthropic chạy công cụ này an toàn trước nguy cơ prompt injection, tức là các chỉ dẫn ẩn trong nội dung nhằm đánh lừa AI agent làm điều ngoài ý muốn. Họ cho biết hầu như mọi người trong Anthropic đều dùng chế độ auto. Bà Wu khẳng định nhóm đã "gần như chặn được mọi kiểu tấn công" ở các nhóm rủi ro chính, gồm prompt injection và data exfiltration (đánh cắp dữ liệu), và mức rủi ro thấp hơn nhiều so với một người duyệt thủ công thông thường. Anthropic sau đó đã công bố các bài đánh giá (evals) cho nhận định này, trong đó có một thử nghiệm với 1.053 người thử nghiệm được trả công. Với người dùng, độ an toàn của chế độ mặc định ở một AI agent viết code hiện là tuyên bố của Anthropic cần được kiểm chứng, và các thử nghiệm độc lập sẽ cho thấy nó có đứng vững hay không.
Lập trình viên dùng Claude Code gói Pro, Max hoặc Team nên biết chế độ auto sẽ là mặc định cho phiên mới từ ngày 14/8, và có thể xem lại cài đặt nếu muốn tự duyệt thao tác. Các số liệu an toàn là do Anthropic công bố, nên hãy thận trọng khi cho agent chạm vào dữ liệu nhạy cảm.
Đọc bài gốc