Claude Code เปิด Auto Mode เป็นค่าเริ่มต้น เลิกกดอนุมัติทุกคำสั่ง
ตั้งแต่ 14 สิงหาคมนี้ Claude Code จะใช้ Auto Mode เป็นค่าเริ่มต้นสำหรับแพลน Pro, Max และ Team งานวิจัยของ Anthropic ชี้ว่าปลอดภัยกว่าการกดอนุมัติเองอย่างมีนัยสำคัญ
โดย ณัฐพล ยงค์ไพบูลย์ผู้ร่วมก่อตั้งกลุ่ม Claude Thailand Community
เกิดอะไรขึ้น
ตั้งแต่วันที่ 14 สิงหาคม 2569 เป็นต้นไป Claude Code จะเปลี่ยนมาใช้ Auto Mode เป็นค่าเริ่มต้น สำหรับผู้ใช้แพลน Pro, Max และ Team ทันที และที่สำคัญคือตัว classifier ที่ทำหน้าที่ตรวจสอบความปลอดภัยเบื้องหลัง ไม่คิดโทเคนเพิ่ม สำหรับกลุ่มผู้ใช้เหล่านี้
พูดง่าย ๆ คือแทนที่จะต้องกด “อนุมัติ” ทุกครั้งที่ Claude จะรันคำสั่งหรือแก้ไฟล์ ระบบจะส่งคำขอนั้นผ่าน “ตัวจำแนกความปลอดภัย” (safety classifier) ที่คอยเช็คว่าการกระทำนั้นเสี่ยงจะทำลายข้อมูล ย้อนกลับไม่ได้ หรือส่งผลกระทบออกไปนอกเครื่องหรือเปล่า ถ้าใช่ Claude จะพยายามหาทางเลือกที่ปลอดภัยกว่า หรือถามคุณตรง ๆ ก่อนลงมือ
ระบบยังมีเบรกในตัว ถ้าโดนบล็อกติดกัน 3 ครั้ง หรือโดนบล็อกรวม 20 ครั้งในเซสชันเดียว จะสลับกลับไปโหมดขออนุมัติเองอัตโนมัติ
ทำไม Anthropic ถึงเชื่อว่าปลอดภัยกว่า
ส่วนที่น่าสนใจที่สุดของประกาศนี้คืองานวิจัยเบื้องหลัง เพราะขัดกับสิ่งที่หลายคนที่คิดว่า “ให้คนกดอนุมัติเองย่อมปลอดภัยกว่าให้ AI ตัดสินใจเอง”
คนกดอนุมัติโดยไม่ทันคิด - ข้อมูลจากการใช้งานจริงพบว่าผู้ใช้กด “อนุมัติ” ถึง 97% ของคำขอสิทธิ์ทั้งหมด ปฏิเสธคำขอสิทธิ์รายอันแค่ 3% แต่กลับปฏิเสธแผนการทำงานภาพรวมถึง 39% บ่งชี้ว่าคนเราตรวจสอบอย่างละเอียดตอนเห็นภาพรวม แต่กดผ่านไปเรื่อย ๆ เมื่อเจอคำขอทีละอัน คล้ายพฤติกรรม “กด accept” ที่ไม่ได้อ่านจริง
การทดสอบแบบควบคุม ให้คนกับ Auto Mode เจอคำสั่งอันตรายชุดเดียวกัน ผลออกมาต่างกันมาก
| จับคำสั่งอันตรายได้ | |
|---|---|
| คนกดอนุมัติเอง | 13.6% |
| Auto Mode | 89% |
ที่แย่กว่านั้นคือความละเอียดของคนจะลดลงเรื่อย ๆ ตามความยาวของเซสชัน จาก 17% ในช่วงแรกเหลือแค่ 5% หลังจากกดอนุมัติไปแล้วกว่า 50 ครั้ง ขณะที่ Auto Mode ยังคงประสิทธิภาพเท่าเดิมตลอดเซสชัน
ข้อมูลจากการใช้งานจริง ก็ไปในทิศทางเดียวกัน เซสชันที่ใช้การอนุมัติเองพบเหตุการณ์เสียหายระดับรุนแรง (production-level) บ่อยกว่าเซสชันที่ใช้ Auto Mode ถึงสองเท่า (6.3% เทียบกับ 2.4%)
ผ่านการทดสอบจากทีมภายนอก
Anthropic ให้ทีม Apollo Research มา red-team ระบบนี้โดยเฉพาะ หลังจากปรับปรุงตามช่องโหว่ที่เจอ อัตราการหลุดรอด (miss rate) ลดลงจาก 12% เหลือ 7% บนชุดทดสอบที่ไม่เคยเห็นมาก่อน
ส่วนเรื่อง prompt injection ซึ่งเป็นความเสี่ยงสำคัญของ agent ที่ทำงานอัตโนมัติ ทีม Trajectory Labs ทดสอบอิสระด้วยสถานการณ์ 72 แบบ แบบละ 10 ครั้ง ผลคือ Auto Mode ป้องกันได้ 100% ไม่มีการโจมตีไหนสำเร็จเลยในทุกโมเดล Claude ที่ทดสอบ เทียบกับระบบคู่แข่งที่มีอัตราโจมตีสำเร็จ 5.83%
ภายใน Anthropic เองก็เคยมี Auto Mode ช่วยสกัดเหตุการณ์เสี่ยงไว้ได้ 3 ครั้ง ตั้งแต่การพยายามเผยแพร่ข้อมูลโดยไม่ได้รับอนุญาต การสั่งปิดโปรเซสจำนวนมากแบบทำลายล้าง ไปจนถึงการยกระดับสิทธิ์การเข้าถึงเกินความจำเป็น
ทีมที่ใช้งานจริงได้ผลยังไงบ้าง
ฝั่งทีม Enterprise ที่เปิด Auto Mode รายงานว่าผลิต pull request ได้เพิ่มขึ้นราว 25% ตัวอย่างที่ Anthropic ยกมา:
- Adobe - เร่งรอบตรวจสอบงานดีไซน์ให้เร็วขึ้น
- Nuro - ปล่อยให้ agent ทำงานวิจัยข้ามคืนได้โดยไม่ต้องมีคนคอยกดอนุมัติ
- Gusto - ลดความล้าจากการต้องกดอนุมัติซ้ำ ๆ (permission fatigue)
- Garner Health - ทำให้ขั้นตอนพัฒนาซอฟต์แวร์เป็นมาตรฐานเดียวกันทั้งองค์กร
สลับโหมดยังไง และควรระวังอะไร
สลับไป-มาระหว่าง Auto Mode กับโหมดขออนุมัติเองได้ตลอดเวลาด้วยปุ่ม Shift+Tab หรือเลือกจากเมนู dropdown บนแอป desktop
Anthropic ย้ำว่า Auto Mode ไม่ได้การันตีความเสี่ยงเป็นศูนย์ ระบบยังอาศัยกลไกการจำแนกที่อาจพลาดได้ในบางกรณี สำหรับงานที่แตะระบบ production จริง ยังแนะนำให้เปิดโหมดตรวจสอบเองไว้ก่อน
ใครใช้ Claude Code แพลน Pro, Max หรือ Team อยู่แล้ว ฟีเจอร์นี้จะเปิดให้อัตโนมัติตั้งแต่ 14 สิงหาคมนี้ ไม่ต้องตั้งค่าอะไรเพิ่ม
ตัวเลขและผลการทดสอบทั้งหมดในบทความนี้มาจากการรายงานของ Anthropic อ่านรายละเอียดฉบับเต็มได้ที่ต้นทางด้านล่าง
รับข่าวสารทางอีเมล
บทความใหม่ ข่าวอัปเดตเกี่ยวกับ Claude และประกาศกิจกรรมของชุมชน ส่งให้เป็นครั้งคราว ไม่ถี่จนรำคาญ