Anthropic, Claude Code'da Otomatik Modu Varsayılan Yapıyor

Yüzde 13,6. Bini aşkın katılımcıyla yapılan bir testte, insan gözden geçiricilerin tehlikeli komutları yakalama oranı bu. Aynı testte otomatik güvenlik sınıflandırıcısı yüzde 89'unu yakaladı.

Anthropic bu iki rakama dayanarak Claude Code'da otomatik modu (Auto Mode) varsayılan hale getiriyor. Değişiklik 14 Ağustos 2026'da Pro, Max ve Team planlarında yürürlüğe giriyor. Enterprise planlarında otomatik mod isteğe bağlı kalmaya devam edecek.

14 Ağustos'ta ne değişiyor?

Bugüne kadar Claude Code varsayılan olarak her adımda kullanıcı onayı istiyordu: dosya yaz, komut çalıştır, paket kur, hepsi ayrı bir "onaylıyor musunuz?" sorusuydu. Otomatik modda bu soru ortadan kalkmıyor, seçici hale geliyor. Bir sınıflandırıcı her eylemin risk seviyesine bakıyor; riskli görülen adımlar yine insana soruluyor, rutin adımlar sorulmadan yürüyor.

Yani değişen şey "denetim var mı yok mu" değil, denetimin nereye harcandığı.

Rakamlar nereden geliyor?

Anthropic'in aktardığı veri, 1.053 ücretli kullanıcının katıldığı kontrollü bir çalışmadan. Güvenlik tarafında ayrıca 72 saldırı senaryosu 10'ar kez denenmiş, toplam 720 saldırı girişiminin hiçbiri otomatik modda çalışan Claude modellerine karşı başarılı olamamış. Şirketin kendi ifadesiyle otomatik mod "en az manuel onaylar kadar güvenli, çoğu zaman daha iyi" performans göstermiş.

Verimlilik tarafında da bir rakam var: otomatik modu kullanan ekipler yaklaşık yüzde 25 daha fazla pull request üretmiş.

Burada dürüst olalım. Bu verilerin tamamı Anthropic'in kendi çalışmasından geliyor, bağımsız bir denetimden değil. Sonuçların yönü inandırıcı ama rakamları kesin gerçek değil, üreticinin beyanı olarak okumak gerekir.

İnsan onayı neden bu kadar zayıf çıktı?

Yüzde 13,6'lık oran şaşırtıcı görünüyor ama güvenlik literatüründe bunun bilinen bir adı var: uyarı yorgunluğu. Bir sistem size saatte kırk kez onay soruyorsa, kırk birincisini okumazsınız. Refleks haline gelen "Evet" tıklaması, dışarıdan bakınca bir güvenlik katmanı gibi durur; pratikte kayıt tutmaktan başka bir işe yaramaz.

Çerez bildirimlerinin başına gelen şey tam olarak budur. Herkesin onayladığı, kimsenin okumadığı bir metin, koruma değil koruma görüntüsü üretir.

Anthropic'in kendi uyarısı da kayıtlarda: üretim altyapısında yüksek riskli değişiklikler için hâlâ Claude'un yaptıklarını elden geçirmenizi öneriyorlar. Sınıflandırıcı riski azaltıyor, sıfırlamıyor.

Sahadan bakış

Bu haber ilk bakışta yalnızca yazılımcıları ilgilendiriyor gibi duruyor. Aslında yapay zeka ajanı kuran her ekibin karşısına çıkacak bir soruyu netleştiriyor: onay ekranını kim, kaç kere görecek?

Türkiye'deki yazılım ekiplerinde sıkça karşılaştığımız kurulum şu: ajana geniş yetki veriliyor, güvenlik ise "nasılsa geliştirici bakıyor" varsayımına bırakılıyor. Bu haberin en değerli tarafı da o varsayımı ölçmüş olması. Geliştirici bakmıyor. Bakıyorsa da onda birinden azını yakalıyor.

Bizce doğru okuma şu: insan onayını bir güvenlik kontrolü olarak değil, bir son çare olarak konumlandırın. Asıl koruma teknik sınırda kurulur. Ajanın çalıştığı ortamı üretimden ayırın, üretim veritabanı ve ödeme sistemi kimlik bilgilerini ajanın erişebileceği yere hiç koymayın, ana dala doğrudan yazmayı kapatın. Bunlar kurulduktan sonra otomatik mod bir risk değil, bir hız kazancıdır.

Bunu bir kereye mahsus bir kurulum işi olarak görmekte fayda var. Ajanın erişebileceği yetkileri daraltmak yarım günlük bir iştir. Her onay ekranında dikkatinizi toplamaya çalışmak ise her gün tekrarlanan ve zamanla mutlaka gevşeyen bir iştir. Birincisi bir kez yapılır ve yerinde durur, ikincisi yorulur.

Bir de kimsenin konuşmadığı bir bedeli var: onay ekranı aynı zamanda geliştiricinin kod tabanını öğrendiği yerdi. Onaylar azalınca üretilen kodu gerçekten anlayan kişi sayısı da azalıyor. Bu, güvenlik sorunu değil, altı ay sonra ortaya çıkan bir bakım sorunu.

Kaynaklar: The Decoder