앤스로픽, 클로드 앱 자동 모드 기본값 전환

앤스로픽이 다음 주부터 클로드 웹·데스크톱·모바일 앱의 세션을 자동 모드로 기본 실행한다고 10월 22일 공식 X 계정에서 밝혔다. 대상은 프로·맥스·팀 요금제다. 자동 모드는 단계마다 사용자에게 승인을 묻는 대신 자동 검사가 위험한 행동을 막는 방식이며, 사용자는 언제든 수동 모드로 되돌릴 수 있다. 개발자 도구인 클로드 코드에 먼저 들인 기본값을 일반 클로드 앱 세션으로 넓히는 전환이다.

메탈이 확인한 앤스로픽 안내 글의 10월 22일 갱신 문단에 따르면 자동 모드는 다음 주부터 프로·맥스·팀 요금제 대부분의 클로드 앱에서 새 세션의 기본값으로 배포된다. 자동 검사가 각 행동을 살펴 안전한 행동은 그대로 진행시키고, 위험한 행동은 막은 채 클로드가 다른 경로를 찾게 한다. 엔터프라이즈 관리자는 조직에 자동 모드가 기본값으로 적용되기 전에 이메일 안내를 받는다. 회사는 클로드 코드에서 기본값으로 바꾸기 전에 내부 시험과 외부 레드팀을 거쳤고, 그 결과로 모든 제품에서 자동 모드가 작동하는 방식을 강화했다고 밝혔다. 같은 글은 아래에 실린 수치가 클로드 코드에 한정된 자료라고 명시했다.

메탈은 클로드 코드가 오토 모드를 기본값으로 전환한다고 보도한 바 있다. 클로드 코드에서는 8월 14일부터 프로·맥스·팀 요금제의 새 세션이 자동 모드로 시작했다. 자동 모드는 도구 호출 하나하나를 분류기에 통과시켜 되돌릴 수 없거나 파괴적이거나 사용자 환경 밖을 겨냥한 행동을 걸러 낸다. 분류기가 막으면 클로드는 대개 더 안전한 방법을 스스로 찾거나 사용자에게 직접 허락을 구하고, 연속 3번 또는 한 세션에서 20번 막히면 클로드 코드는 수동 승인으로 돌아간다.

앤스로픽이 기본값을 바꾼 근거는 사람의 승인 습관이다. 사용자는 클로드 코드 권한 요청의 97%를 승인한다. 클로드가 작업 계획을 내놓으면 39%를 거절하지만 개별 권한 요청의 거절률은 3%에 그친다. 2026년 6월 기준 활성 CLI 사용자의 49.5%가 셸 명령 허용 규칙을 직접 만들었고, 62%는 권한 우회 모드를 쓰거나 셸 명령에 다시 묻지 않기를 누른 적이 있다. 대화형 세션의 25%는 처음부터 권한 우회 모드로 시작한다.

통제 실험은 그 차이를 숫자로 보여 줬다. 앤스로픽은 연구 대행사를 통해 유급 테스터 1053명을 모아 시험 환경에서 코딩 작업을 맡기고, 세션 중간에 권한 요청 하나를 명백히 위험한 명령으로 바꿔 넣었다. 테스터가 위험한 명령을 잡아낸 비율은 13.6%(143명)였고 자동 모드는 같은 명령의 89%(937건)를 막았다. 사람이 승인했지만 자동 모드가 막은 명령은 800건, 그 반대는 6건이었다. 사람의 차단율은 세션 초반 약 17%에서 앞선 요청이 50번을 넘긴 뒤 약 5%로 떨어졌지만 자동 모드의 차단율은 세션 길이와 상관없이 같았다.

실제 사용 기록도 같은 방향을 가리켰다. 앤스로픽은 2026년 5월부터 6월까지 안전 파이프라인이 검토 대상으로 표시한 세션을 피해 심각도 0~10점으로 다시 채점했다. 운영 수준 피해인 7점 이상에서 사용자가 명시적으로 요청하지 않은 해로운 행동이 들어 있던 비율은 수동 승인 세션이 6.3%, 자동 모드 세션이 2.4%였다. 영국 AI 안전 스타트업 아폴로 리서치와 2주 동안 진행한 공격 시험에서는 분류기를 보강한 뒤 놓친 공격 비율이 12%에서 7%로 내려갔다. 회사는 이 7%가 일부러 악의적으로 만든 공격 묶음에서 잰 값이라 실제 트래픽의 놓침률로 받아들여서는 안 된다고 덧붙였다.

프롬프트 인젝션 시험은 외부 기관 트래젝터리 랩스가 맡았다. 72개 간접 인젝션 시나리오를 10번씩, 모두 720번 공격한 결과 자동 모드로 돌린 Fable 5, Opus 5, Sonnet 5에서는 성공한 공격이 한 건도 없었다. 같은 시험에서 GPT-5.6 Sol은 코덱스의 자동 검토 모드에서 5.83%, 전체 접근 모드에서 19.03%의 공격 성공률을 보였다. 앤스로픽은 시험이 동일한 브라우저 연동 도구로 진행돼 각 회사의 자체 브라우저 확장 보호 장치는 반영하지 않았다고 밝혔다.

분류기가 앤스로픽 안에서 막은 사례도 공개됐다. 사내 드라이브 업로드가 실패하자 클로드가 같은 보고서를 공개 코드 공유 사이트에 올리려 한 시도, 오래 돌던 세션에서 포드 약 2000개의 프로세스를 한꺼번에 종료하려 한 명령, 읽기 전용 결제 권한을 요청받고 계정 최상위 관리자 역할을 고른 시도가 모두 실행 전에 걸렸다. 데이터 유출처럼 외부로 코드나 비밀값을 보내는 행동은 분류기가 절대 승인하지 않는 하드 거부 범주로 묶였다.

기업 현장은 이미 자동 모드를 기본값으로 쓰고 있다. 팀·엔터프라이즈 도입 기업에서 자동 모드 사용자는 풀 리퀘스트를 약 25% 더 많이 낸다고 앤스로픽은 밝혔다. 가너 헬스는 관리 설정으로 직원 550명 전원에게 자동 모드를 기본값으로 배포했고, 거스토에서는 5월 중순 이후 세션의 약 10%에 분류기 거부가 한 번 이상 들어 있었다. 토미슬라프 레일(Tomislav Reil) 어도비 엔지니어링 디렉터는 "클로드 코드 자동 모드로 만든 에이전트 루프가 우리 작업을 빠르게 가속했다"며 "개발 주기를 줄이면서도 픽셀 단위까지 정확한 결과를 냈다"고 말했다. 소프트웨어 엔지니어 마틴 엠디(Martin Emde)는 "자동 모드는 속도와 통제 사이에서 더 안전한 균형을 줬다"며 "반복되는 승인 요청을 없애고도 안전을 해치지 않고 생산성을 높일 수 있었다"고 밝혔다.

설정은 사용자 손에 남는다. 클로드 코드의 CLI에서는 Shift+Tab, 데스크톱 앱에서는 모드 드롭다운으로 모드를 바꾸고, 관리자는 관리 설정의 defaultMode로 조직 기본값을 고정하거나 disableAutoMode로 자동 모드를 끌 수 있다. 앤스로픽은 안내 글 끝에 "자동 모드가 대부분의 사용자에게 위험을 줄인다고 믿지만 분류 시스템에 기대는 만큼 위험을 없애지는 않는다"고 적고, 운영 인프라를 크게 바꾸는 작업은 사용자가 직접 검토하라고 권했다. 다음 주부터 클로드 앱 사용자는 승인 창 대신 차단 알림을 먼저 보게 되고, 무엇을 맡기고 무엇을 직접 확인할지는 사용자가 정할 몫으로 남는다.