Anthropic, Claude Code'da otomatik modu 14 Ağustos'ta varsayılan yapıyor

İzin istemi yerine sınıflandırıcı denetimi

Anthropic'in 7 Ağustos 2026 tarihli blog yazısına göre otomatik mod, aracın yapacağı her işlemi kullanıcıya sormak yerine bir sınıflandırıcıdan geçiriyor. Geri döndürülemez, yıkıcı ya da kullanıcının kendi ortamının dışına yönelen eylemler engelleniyor; geri kalanı onay beklemeden ilerliyor.

Takvim şöyle: 14 Ağustos 2026'dan itibaren Pro, Max ve Team planlarında yeni oturumlar otomatik modla başlıyor. Kendi varsayılanını değiştirmiş kullanıcılara bir kereye mahsus bir soru gösterilebiliyor, sabitlenmiş varsayılanlar ise olduğu gibi kalıyor. Sınıflandırıcının getirdiği ek ücret bu üç plan için hemen kaldırılıyor.

Kurumsal taraf farklı ilerliyor. Enterprise, Claude API ve bulut sağlayıcılar üzerinden kullanılan dağıtımlarda otomatik mod şimdilik tercihe bağlı; şirket bu tarafta da bir ay içinde varsayılan hâle getirmeyi planladığını yazıyor. TechCrunch 9 Ağustos 2026 tarihli haberinde değişikliği aktardı ve Anthropic'in test bulgularına dayandığını belirtti.

Paylaşılan sayılar ve güvenlik katmanları

Anthropic kararını sayılarla gerekçelendiriyor. Şirketin verilerine göre kullanıcılar kendilerine gösterilen izin istemlerinin yüzde 97'sini onaylıyor. 1.053 katılımcıyla yürütülen kontrollü bir çalışmada insan denetçiler tehlikeli komutların yüzde 13,6'sını yakalarken, otomatik modun yüzde 89'unu engellediği bildiriliyor. Gerçek kullanımda ise üretim düzeyinde zarara yol açan durumların elle onaylanan oturumlarda yüzde 6,3, otomatik modda yüzde 2,4 seviyesinde görüldüğü aktarılıyor. Bu sayıların tamamı şirketin kendi ölçümleri, bağımsız bir doğrulama değil.

Güvenlik tarafında dört katman anlatılıyor. Birincisi istem enjeksiyonu taraması: araçlardan dönen sonuçlar kötü niyetli yönerge içeriyor mu diye denetleniyor ve eylemin kullanıcının niyetiyle uyumlu olup olmadığına bakılıyor. İkincisi katı ret kuralları: veri sızdırmaya yönelen işlemler kalıcı olarak engelleniyor ve bunun için moddan çıkmak gerekiyor.

Üçüncüsü veri erişim kuralları: sınıflandırıcı sırlar ile hassas veriyi ayırt ediyor, git gönderimlerinde hedefin genel mi, özel mi yoksa güvenilen bir depo mu olduğunu kontrol ediyor. Dördüncüsü izolasyon: komutlar yerel ortamla sınırlanıyor, dışarıya veri aktarımı açık yetki istiyor. Şirket ayrıca istem enjeksiyonu testlerinde otomatik moddaki Claude modellerine karşı başarılı bir saldırı görülmediğini, karşılaştırılan diğer sistemlerde bu oranın yüzde 5,83 olduğunu bildiriyor.

Kapatmak isteyenler için yollar açık bırakılmış. Komut satırında Shift ve Tab tuşlarıyla ya da masaüstü uygulamasındaki mod menüsünden mod değiştirilebiliyor. Kurum yöneticileri yönetilen ayarlar üzerinden varsayılan modu sabitleyebiliyor, ayrı bir ayarla otomatik modu tamamen devre dışı bırakabiliyor.

Onay yorgunluğu bir güvenlik açığı olarak kabul ediliyor

Bu haberin en dikkat çekici tarafı teknik değil, insanla ilgili. Yüzde 97 onay oranı, izin isteminin pratikte bir güvenlik denetimi olmaktan çıkıp bir tıklama alışkanlığına dönüştüğünü gösteriyor. Yıllardır çerez uyarılarında, uygulama izinlerinde ve güvenlik açılır pencerelerinde gördüğümüz kalıbın aynısı. Bu benzetme bize ait.

İkinci nokta, sorumluluğun yer değiştirmesi. Elle onayda hata yapan kullanıcıdır; otomatik modda ise kararı veren sistemin kendisidir. Bu, kullanıcı açısından rahatlatıcı görünse de kurumsal tarafta yeni bir soru doğuruyor: bir zarar oluştuğunda hangi kaydın denetleneceği ve kimin hesap vereceği.

Üçüncüsü, kurumsal ve bireysel tarafın ayrı hızlarda ilerlemesi. Bireysel planlarda varsayılan değişirken kurumsal dağıtımlarda tercihe bağlı kalması, kurumların kendi politikalarını belirlemesi için tanınan bir alan. Yöneticilerin varsayılanı sabitleyebilmesi de bunu destekliyor.

Dördüncüsü, bu sadece tek bir ürünün ayarı değil. Kod yazan ajanlarda gidiş yönü, insanın her adımı onayladığı bir akıştan, insanın sınırları önceden tanımlayıp sonucu denetlediği bir akışa doğru. Sınırların nerede çizildiği artık ürün ayarlarından çok kurum politikası meselesi.

Türkiye'deki işletmeler için anlamı

Aşağıdaki değerlendirme kaynaklarda yer almıyor, bizim okumamız. Duyuruda Türkiye'ye özgü bir not bulunmuyor.

Türkiye'de yapay zekâ destekli geliştirme araçları çoğu ekipte bireysel abonelikler üzerinden kullanılıyor. Yani karar kurumun bilgi işlem politikasında değil, geliştiricinin kendi hesabında. 14 Ağustos'ta varsayılan değiştiğinde bu ekiplerde davranış, kimse bir şey yapmasa bile değişmiş olacak. Bunu fark etmek bile başlı başına bir hazırlık adımı.

İkinci konu erişim sınırları. Bir ajanın hangi depolara, hangi sunuculara ve hangi anahtarlara erişebildiği çoğu küçük ekipte yazılı değil. Otomatik mod bu belirsizliği yaratmıyor ama görünür kılıyor: aracın erişebildiği her şey, artık onay beklemeden dokunabileceği şeyler kümesi demek. Erişim listesini yazılı hâle getirmek, mod tartışmasından daha değerli bir iş.

Üçüncüsü müşteri verisi ve KVKK tarafı. Bir ajanın çalıştığı ortamda gerçek müşteri verisi bulunuyorsa, dışarıya veri aktarımı konusundaki kuralların ürün ayarına bırakılmaması gerekir. Test ortamlarında gerçek veri kullanmama alışkanlığı, bu tür değişikliklerin etkisini en baştan sınırlayan en basit önlem.

Pratik öneri şu: ekipteki kullanımı bir yerde kayda geçirin, ajanın erişebildiği sistemleri listeleyin, üretim ortamına dokunan işleri ayrı bir sürece alın ve modu bilinçli seçin. Karar hangi yönde olursa olsun, varsayılanın ne olduğunu bilerek çalışmak gerekiyor.

Kaynaklar

Anthropic, Claude Code'da otomatik modun varsayılan olması · TechCrunch, Anthropic otomatik modu varsayılan yapıyor