Claude Code otomatik modu varsayılan olarak tehlikeli komutların %89’unu engeller

Anthropic, Claude Code kullanıcılarından her birkaç dakikada bir “onayla”ya tıklamalarını istemeyi bırakıyor. 14 AÄŸustos 2026’dan itibaren, Claude Code otomatik modu, Pro, Max ve Team planlarındaki yeni oturumlar için varsayılan ayar haline geliyor ve geliÅŸtiricilerin Yapay zeka kodlama ajanlarıyla etkileÅŸim kurma biçimini uzun süredir tanımlayan sürekli izin istemi akışının yerini alıyor. Åžirket, bu deÄŸiÅŸikliÄŸi destekleyecek verilere sahip olduÄŸunu söylüyor, ancak geliÅŸtirici ve araÅŸtırmacı Simon Willison’ın da dahil olduÄŸu bağımsız yorumlar, hikayenin basit bir güvenlik zaferinden daha incelikli olduÄŸunu öne sürüyor.

Öne çıkan noktalar

• Anthropic, 14 AÄŸustos 2026’dan itibaren Claude Code Pro, Max ve Team planları için otomatik modu varsayılan hale getiriyor.
• 1.053 ücretli kullanıcıyla yapılan bir testte, otomatik mod tehlikeli komutların %89’unu engellerken, insan test kullanıcıları yalnızca %13,6 oranında reddetti.
• Bağımsız deÄŸerlendirici Trajectory Labs, otomatik modda çalışan Claude Fable 5, Opus 5 ve Sonnet 5’e karşı 720 dolaylı prompt enjeksiyon saldırısı gerçekleÅŸtirdi — hiçbirisi baÅŸarılı olmadı.
• Anthropic, otomatik mod sınıflandırıcısının her araç çaÄŸrısında kullandığı ek tokenlar için ücret almayı bırakacak.
• Analistler, verileri fark edilmeden dışarı sızdırabilecek kötü niyetli üçüncü taraf paketler de dahil olmak üzere, çözülmemiÅŸ risklere dikkat çekmeye devam ediyor.

Anthropic, Claude Code otomatik modunu varsayılan yapıyor

Bu deÄŸiÅŸim, Anthropic mühendislerinin açıkça konuÅŸtuÄŸu bir soruna yanıt veriyor: onay yorgunluÄŸu. Bir yapay zeka ajanının iÅŸ akışındaki her adımı bir insana onaylatmak kulaÄŸa temkinli geliyor, ancak pratikte insanları istemleri gerçekten okumadan tıklamaya alıştırıyor. Anthropic’e göre, otomatik mod, bu tekrarlayan onay döngüsünü, her araç çaÄŸrısını geri döndürülemez, yıkıcı veya açıkça sınırların dışında olan eylemler için inceleyen bir sınıflandırıcıyla deÄŸiÅŸtiriyor. Sınıflandırıcı bir ÅŸeyi iÅŸaretlerse, Claude ya daha güvenli bir yol arıyor ya da tekrar izin istemeye dönüyor — ve eÄŸer engellemeler birikmeye devam ederse, tüm oturum manuel onaya geri dönüyor.

Yaygınlaştırma, bir kullanıcı veya yönetici elle farklı bir izin ayarı sabitlemedikçe Pro, Max ve Team planlarını etkiliyor. Anthropic ayrıca küçük bir finansal sürtünme noktasını da kaldırıyor: şirketin bu değişiklikle ilgili kendi blog yazısına göre, sınıflandırıcının her araç çağrısında tükettiği ek tokenlar için artık ücret alınmayacak.

Bu, kullanım kolaylığının ötesinde neden önemli? Anthropic, otomatik modun ekiplerin çalışma şeklini şimdiden değiştirdiğini söylüyor — bunu kullanan Team ve Enterprise müşterilerinin, manuel onaya güvenenlere kıyasla yaklaşık %25 daha fazla pull request gönderdiği bildiriliyor. Bu anlamlı bir üretkenlik sinyali, ancak aynı zamanda riskleri de artırıyor: daha fazla otonom kodlama faaliyeti, alttaki güvenlik katmanı sağlam değilse bir şeylerin ters gitmesi için daha fazla fırsat anlamına geliyor.

Otomatik mod gerçekten insanlardan daha fazla tehlikeli komutu engelliyor mu?

Anthropic’in kendi testlerine göre evet — hem de büyük bir farkla. Åžirket, 1.053 ücretli test kullanıcısı üzerinde bir çalışma yürüttü; normal bir oturumun ortasında, rutin bir izin istemi sessizce açıkça tehlikeli bir komutla deÄŸiÅŸtirildi. Her test kullanıcısı aynı senaryoyu gördü. Sonuç: Ä°nsanların yalnızca %13,6’sı zararlı eylemi reddetti. Aynı komuta karşı test edilen otomatik mod ise bunu %89 oranında engelledi.

Oturum uzadıkça fark daha da açılıyor. Anthropic, insan dikkatinin 50 istemden sonra yaklaşık %5’e düştüğünü bildirdi — bu da ÅŸirketin onay yorgunluÄŸunu soyut bir endiÅŸe deÄŸil, gerçek bir güvenlik zafiyeti olarak çerçevelemesinin nedenini net biçimde gösteren bir sayı. Ä°nsanlar yoruluyor, dikkati dağılıyor veya rehavete kapılıyor. Bir sınıflandırıcı ise, en azından teoride, kapılmıyor.

Yine de, matematik iki yönlü iÅŸliyor. Bu %89’luk engelleme oranı, tehlikeli komutların %11’inin otomatik modun kontrollerinden sızmasına izin veriyor — Anthropic’in kendisinin de kabul ettiÄŸi bir açık. Åžirket, üretim sistemlerine dokunan deÄŸiÅŸiklikler için insan incelemesini önermeye devam ediyor; bu da Anthropic’in bile otomatik modu insan yargısının tam bir ikamesi olarak görmeye hazır olmadığını gösteriyor.

Prompt enjeksiyonu: Yapay zeka kodlama ajanları güvenliği için daha büyük test

Açıkça tehlikeli bir komutu engellemek bir ÅŸeydir. Ajanın baÅŸka yerden okuduÄŸu içeriÄŸin içine gizlenmiÅŸ bir saldırıyı durdurmak ise tamamen baÅŸka bir problemdir ve güvenlik araÅŸtırmacılarını en çok endiÅŸelendiren de budur. Prompt enjeksiyonu — bir yapay zeka ajanının daha sonra tüketeceÄŸi metin, kod veya dosyalara kötü niyetli talimatlar sızdırmak — Yapay zeka kodlama ajanları güvenliÄŸinde merkezi bir zayıflık olarak defalarca iÅŸaretlendi ve Simon Willison, 2026’nın tam da bu tür bir zafiyetle baÄŸlantılı ciddi bir güvenlik olayını beraberinde getirebileceÄŸini daha önce öngörmüştü.

Anthropic’in yanıtı, harici bir denetim yaptırmak oldu. Åžirket, 17 Temmuz 2026 itibarıyla Claude Code ve Codex’in en son herkese açık sürümlerini bağımsız olarak deÄŸerlendirmesi için Trajectory Labs‘i tuttu. Trajectory Labs, Anthropic’in kendi eÄŸitim ve testlerinden hariç tutulmuÅŸ 72 dolaylı prompt enjeksiyonu senaryosu tasarladı ve her senaryoyu on kez çalıştırdı — toplamda 720 saldırı giriÅŸimi. Anthropic’in yayımladığı sonuçlara göre, otomatik modda çalışan Claude Fable 5, Opus 5 veya Sonnet 5’e karşı yapılan 720 giriÅŸimin hiçbiri baÅŸarılı olmadı.

Bu çarpıcı bir sonuç ve Anthropic’in insanların aklında kalmasını istediÄŸi manÅŸet bu. Yakın zamanda yapılan bir Fireside Chat’te çalışmayı tartışan Anthropic temsilcilerinden Thariq Shihipar, sosyal medyada raporun “ölümcül üçlüyü yenmek” baÅŸlığını taşıyabileceÄŸi ÅŸeklinde ÅŸaka yaptı — bu, güvenlik araÅŸtırmacılarının yapay zeka sistemleri için en tehlikeli kurulum olarak gördüğü, güvenilmeyen girdi, hassas veri ve ajan özerkliÄŸi kombinasyonuna bir gönderme. Aynı tartışmada bulunan bir diÄŸer Anthropic temsilcisi Cat Wu, ÅŸirketin test ettiÄŸi “hemen hemen her saldırıyı bertaraf ettiÄŸini” söyledi.

Willison ise kendi açısından ikna olmaktan ziyade temkinli bir şüphecilik içinde kalıyor. 720 seçilmiş saldırı girişimine karşı sıfır başarı oranının cesaret verici olduğunu, ancak bunun gerçek dünyadaki bir rakibin deneyebileceği her saldırı vektörüne karşı kanıt niteliği taşımadığını belirtiyor. Özellikle gündeme getirdiği bir senaryo: Meşru komutları çalıştırmadan önce bir kodlama ajanına ek dosyalar getirmesini ve çalıştırmasını söyleyen kötü niyetli bir üçüncü taraf yazılım paketi — bu dosyalar süreç içinde verileri sessizce dışarı sızdırabilir. Sınıflandırıcının tehlikeli bir komut gibi görünmeyebilecek bu tür dolaylı, tedarik zinciri tarzı bir saldırıyı yakalayıp yakalayamayacağı belirsiz olduğundan, Claude Code otomatik modunun herhangi bir sürümünün bu tür bir saldırıyı tespit edip edemeyeceği net değil.

Hâlâ çözülemeyenler

Tüm bu tartışmanın altında iki farklı güvenlik sorunu yatıyor ve otomatik mod her ikisini de eşit derecede iyi çözmüyor olabilir. İlki, kazara verilen zarar — bir ajanın, bir talimatı yanlış anladığı için yanlış dosyaları silmesi veya bir üretim veritabanını silmesi. İkincisi ve güvenlik araştırmacılarını daha çok endişelendiren ise, bir saldırganın ajanın güvendiği içeriği silah haline getirdiği kasıtlı prompt enjeksiyonu.

Willison’ın kendi vardığı sonuç ise, testlerde ne kadar iyi performans gösterirse göstersin, tek bir güvenlik katmanına güvenmekten ziyade daha yapısal bir çözüme yöneliyor. Modele veya sınıflandırıcıya gömülü Anthropic yapay zeka güvenliÄŸi mekanizmalarına tamamen bel baÄŸlamak yerine, artık yanlış tetiklenmesi halinde zarar verebilecek veri veya araçlara yapay zeka sistemlerinin eriÅŸimini baÅŸtan vermeyen ajan iÅŸ akışları tasarlamaya daha çok motive olduÄŸunu söylüyor. Bu, “sınıflandırıcıya güven” yaklaşımından anlamlı derecede farklı bir duruÅŸ — otomatik modu, birkaç savunma katmanından biri olarak görüyor, bitmiÅŸ bir çözüm olarak deÄŸil.

Ayrıca, bu ikilemi yaÅŸayan tek büyük yapay zeka laboratuvarının Anthropic olmadığını da belirtmek gerekiyor. OpenAI’nin, en yetenekli GPT-5.6 modeli için eÅŸdeÄŸer bir otomatik modu varsayılan olarak etkinleÅŸtirmekten vazgeçtiÄŸi, bunun yerine daha temkinli, onay tabanlı bir yaklaşımı tercih ettiÄŸi bildiriliyor — bu da, sektör içinde bile, bir yapay zeka kodlama ajanına varsayılan olarak ne kadar özerklik verilmesinin güvenli olduÄŸu konusunda henüz bir fikir birliÄŸi olmadığının iÅŸareti.

SSS

Claude Code’da Anthropic’in otomatik modu nedir?

Otomatik mod, tekrarlanan insan onay istemlerini, geri döndürülemez veya tehlikeli araç çağrılarını otomatik olarak engellemek üzere tasarlanmış bir sınıflandırıcıyla değiştiren ve yalnızca engellemeler tekrarlandığında veya gerçekten belirsiz bir eylem ortaya çıktığında manuel onaya geri dönen bir ayardır.

Otomatik mod, tehlikeli komutları engellemede insanlara kıyasla ne kadar etkilidir?

1.053 ücretli kullanıcıyla yapılan testlerde, otomatik mod tehlikeli komutların %89’unu engellerken, insan test kullanıcılarının yalnızca %13,6’sı aynı zararlı eylemi reddetti — ve bildirildiÄŸine göre, bir oturumda 50 istemden sonra insan dikkati daha da düşerek yaklaşık %5’e indi.

Otomatik mod, prompt enjeksiyon saldırılarını tamamen önler mi?

Trajectory Labs tarafından yapılan bağımsız testlerde, otomatik modda çalışan Claude Fable 5, Opus 5 ve Sonnet 5’e karşı gerçekleÅŸtirilen 720 prompt enjeksiyon saldırısının hiçbirinin baÅŸarılı olmadığı görüldü. Bununla birlikte, verileri dışarı sızdıran kötü niyetli üçüncü taraf paketler gibi riskler mevcut sistem tarafından tam olarak ele alınmamış olabilir.

Otomatik moda rağmen yapay zeka kodlama ajanlarıyla ilgili hangi güvenlik riskleri hâlâ mevcut?

Ajanlar hâlâ kazara zarar verici eylemler gerçekleÅŸtirebilir ve özellikle kötü niyetli üçüncü taraf kod paketleri üzerinden yönlendirilen sofistike saldırılar, Anthropic’in yayımlanan sonuçlarına iliÅŸkin analizlere göre otomatik modun sınıflandırıcısı tarafından her zaman güvenilir ÅŸekilde tespit edilemeyebilir.

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Claude Code’da Anthropic’in otomatik modu nedir?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Otomatik mod, tekrarlanan insan onay istemlerini, geri döndürülemez veya tehlikeli araç çaÄŸrılarını otomatik olarak engellemek üzere tasarlanmış bir sınıflandırıcıyla deÄŸiÅŸtiren ve yalnızca engellemeler tekrarlandığında veya gerçekten belirsiz bir eylem ortaya çıktığında manuel onaya geri dönen bir ayardır.”}},{“@type”:”Question”,”name”:”Otomatik mod, tehlikeli komutları engellemede insanlara kıyasla ne kadar etkilidir?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”1.053 ücretli kullanıcıyla yapılan testlerde, otomatik mod tehlikeli komutların %89’unu engellerken, insan test kullanıcılarının yalnızca %13,6’sı aynı zararlı eylemi reddetti — ve bildirildiÄŸine göre, bir oturumda 50 istemden sonra insan dikkati daha da düşerek yaklaşık %5’e indi.”}},{“@type”:”Question”,”name”:”Otomatik mod, prompt enjeksiyon saldırılarını tamamen önler mi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Trajectory Labs tarafından yapılan bağımsız testlerde, otomatik modda çalışan Claude Fable 5, Opus 5 ve Sonnet 5’e karşı gerçekleÅŸtirilen 720 prompt enjeksiyon saldırısının hiçbirinin baÅŸarılı olmadığı görüldü. Bununla birlikte, verileri dışarı sızdıran kötü niyetli üçüncü taraf paketler gibi riskler mevcut sistem tarafından tam olarak ele alınmamış olabilir.”}},{“@type”:”Question”,”name”:”Otomatik moda raÄŸmen yapay zeka kodlama ajanlarıyla ilgili hangi güvenlik riskleri hâlâ mevcut?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Ajanlar hâlâ kazara zarar verici eylemler gerçekleÅŸtirebilir ve özellikle kötü niyetli üçüncü taraf kod paketleri üzerinden yönlendirilen sofistike saldırılar, Anthropic’in yayımlanan sonuçlarına iliÅŸkin analizlere göre otomatik modun sınıflandırıcısı tarafından her zaman güvenilir ÅŸekilde tespit edilemeyebilir.”}}]}

Yapay zeka desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiştir.