Claude Code จะตั้งค่าโหมดอัตโนมัติเป็นค่าเริ่มต้นตั้งแต่ 14 ส.ค. : ผู้เฝ้าประตูของ AI agent เปลี่ยนจากคนเป็นตัวจำแนก

เมื่อวันที่ 7 สิงหาคม 2569 Anthropic ได้เผยแพร่ประกาศ〈Auto mode is now the default in Claude Code for Pro, Max, and Team plans〉ระบุว่า “โหมดอัตโนมัติ” (auto mode) ของ Claude Code จะกลายเป็นรูปแบบการทำงานเริ่มต้น พร้อมทั้งจัดทำคู่มือปฏิบัติ〈Running auto mode in production〉ประกอบไว้ด้วย ขอชี้แจงก่อนว่า นี่คือการประกาศล่วงหน้า วันประกาศคือ 7 สิงหาคม และวันมีผลบังคับใช้คือ 14 สิงหาคม ก่อนหน้านั้นยังไม่ได้เปิดใช้งาน ผู้อ่านโปรดอย่าเข้าใจว่า “ขณะนี้ใช้งานได้แล้ว”

กลไก : จาก “ถามคนทุกขั้นตอน” สู่ “ตัวจำแนกเฝ้าประตู”

ขอชี้จุดที่มักเข้าใจผิดก่อนว่า โหมดอัตโนมัติมิได้เพิ่งเปิดตัวในครั้งนี้ แท้จริงแล้วได้เปิดให้ใช้แบบ opt-in มาตั้งแต่ช่วงต้นปี 2569 และองค์กรอย่าง Adobe, Nuro, Gusto และ Garner Health ต่างใช้เป็นค่าเริ่มต้นในระดับ production มาก่อนแล้ว สาระสำคัญของข่าวครั้งนี้จึงมิใช่ “การเปิดตัวฟังก์ชันใหม่” หากแต่เป็นการพลิกค่าเริ่มต้น จาก “ให้คนอนุมัติทีละขั้น” มาเป็น “ใช้โหมดอัตโนมัติเป็นหลัก”

ก่อนหน้านี้ การออกแบบด้านความปลอดภัยของ Claude Code คือการแสดงกล่องขออนุมัติก่อนดำเนินการที่มีความอ่อนไหว และให้ผู้ใช้กดยืนยันทีละครั้ง แต่ตั้งแต่วันที่ 14 สิงหาคมเป็นต้นไป ค่าเริ่มต้นจะเปลี่ยนเป็น การเรียกใช้เครื่องมือทุกครั้งจะถูกส่งผ่านตัวจำแนก (classifier) ซึ่งทำหน้าที่สกัดการกระทำสามประเภท ได้แก่ การกระทำที่ย้อนกลับไม่ได้ การกระทำที่ก่อความเสียหาย และการกระทำที่ชี้ออกไปนอกสภาพแวดล้อมของผู้ใช้ เมื่อถูกสกัด Claude มักจะเปลี่ยนไปใช้เส้นทางที่ปลอดภัยกว่า หรือถอยกลับมาขออนุมัติจากมนุษย์

เพื่อป้องกันไม่ให้โมเดลพยายามฝ่าซ้ำ ๆ หลังถูกสกัด ทางบริษัทได้กำหนดกฎการถอยกลับไว้ด้วย ดังนี้

• ถูกตัวจำแนกสกัดติดต่อกัน 3 ครั้ง ระบบจะถอยกลับสู่โหมดอนุมัติโดยมนุษย์โดยอัตโนมัติ
• ถูกสกัดสะสมครบ 20 ครั้งภายใน session เดียว ก็จะถอยกลับสู่โหมดอนุมัติโดยมนุษย์เช่นกัน

ตัวเลข : การที่คนกด “ยินยอม” ตลอดเวลา แท้จริงแล้วสกัดอะไรไม่ได้

Anthropic เปิดเผยผลทดสอบที่สวนทางกับสามัญสำนึก จากการวิจัยเปรียบเทียบซึ่งมีผู้ใช้แบบชำระค่าบริการจำนวน 1,053 ราย พบว่า

• โหมดอนุมัติโดยมนุษย์สกัดคำสั่งอันตรายได้เพียง 13.6% ขณะที่โหมดอัตโนมัติสกัดได้ 89%
• อีกทั้งการวิเคราะห์ session จริงพบว่า กลุ่มอนุมัติโดยมนุษย์เกิดความเสียหายที่ไม่ได้ตั้งใจ (ระดับความรุนแรงแบบ production) คิดเป็น 6.3% ส่วนกลุ่มโหมดอัตโนมัติอยู่ที่ 2.4%
• ที่เห็นภาพยิ่งกว่านั้นคือพฤติกรรมการใช้งาน กล่องขออนุมัติถึง 97% ถูกผู้ใช้กดยินยอมในท้ายที่สุด และผู้ใช้ 62% เคยใช้ bypassPermissions หรือเลือก “ไม่ต้องถามอีก”

ตัวเลขชุดนี้มิได้ชี้ว่า “AI ฉลาดกว่าคน” หากแต่ชี้ไปที่ ภาวะล้าจากการอนุมัติ (approval fatigue) เมื่อกล่องแจ้งเตือนปรากฏหลายครั้งต่อนาที วิจารณญาณของมนุษย์จะเสื่อมลงเหลือเพียงการกดตามปฏิกิริยา ด่านตรวจจึงมีอยู่แต่ในนาม เหตุที่เครื่องเฝ้าประตูได้เข้มงวดกว่า ก็เพราะเครื่องไม่เหนื่อยล้าและไม่ปล่อยผ่านเพราะเร่งงาน

ขอบเขตการใช้ สิทธิควบคุม และค่าใช้จ่าย

ที่จะเปลี่ยนเป็นค่าเริ่มต้นในวันที่ 14 สิงหาคม มีเพียงแผน Pro, Max และ Team เท่านั้น ส่วน Enterprise, Claude API และการติดตั้งผ่านพันธมิตรคลาวด์ยังคงเป็นแบบ opt-in ไปก่อน โดยทางบริษัทระบุว่าจะทยอยปรับตามภายในหนึ่งเดือนข้างหน้า

สิทธิควบคุมยังอยู่ในมือผู้ใช้และผู้ดูแลระบบ ผู้ใช้ทั่วไปสามารถกด Shift+Tab บน CLI หรือใช้เมนูแบบเลื่อนลงเพื่อสลับโหมดได้ตลอดเวลา ส่วนผู้ดูแลระบบขององค์กรสามารถกำหนดค่า defaultMode ผ่านการตั้งค่าแบบบริหารจัดการเพื่อล็อกค่าเริ่มต้นทั้งองค์กร หรือใช้ disableAutoMode เพื่อปิดการทำงานทั้งหมด ด้านค่าใช้จ่าย ตั้งแต่วันประกาศเป็นต้นไป Anthropic ยุติการเรียกเก็บค่า token ส่วนเพิ่มเล็กน้อยที่ตัวจำแนกใช้ไปจากแผน Pro／Max／Team

ความหมายต่อผู้บริหาร

นี่คือจุดแบ่งยุคของการกำกับดูแล AI agent ค่าเริ่มต้นได้พลิกจาก “คนอนุมัติทุกขั้นตอน” มาเป็น “เครื่องเฝ้าประตู คนกำหนดเส้นแบ่ง” สิ่งที่ผู้บริหารควรจัดการจริง ๆ มิใช่การเลือกข้าง หากแต่เป็นสามคำตัดสินใจ ดังนี้

• องค์กรของท่านจะล็อก defaultMode ไว้ที่ระดับใด
• ทีมความเสี่ยงสูงทีมใดควรปิดโหมดอัตโนมัติไปเลย
• กระบวนการอนุมัติที่มีอยู่เดิมควรถูกกำหนดเส้นแบ่งใหม่หรือไม่

และคำถามที่รากฐานยิ่งกว่านั้นคือ กระบวนการ “อนุมัติโดยมนุษย์” ที่มีอยู่เดิมในบริษัท กำลังเฝ้าประตูอยู่จริง หรือกลายเป็นเพียงตรายางภายใต้ภาวะล้าจากการอนุมัติไปแล้ว ข่าวนี้จึงควรนำไปส่องมิใช่เพียงเครื่องมือ AI เท่านั้น แต่รวมถึงใบขออนุมัติที่ท่านเซ็นมาสิบปีด้วย