오토 모드 기본 적용 및 비용 구조 변경

8월 14일부터 Pro, Max, Team 플랜의 새로운 세션은 '오토 모드(Auto mode)'로 시작된다. 기존에 사용자가 별도의 기본 설정을 지정한 경우에는 전환 여부를 묻는 프롬프트가 한 차례 제공되며, 설정을 고정(Pinned)한 사용자는 기존 상태가 유지된다. 이번 변경의 핵심은 도구 호출 시 작동하는 분류기(Classifier)의 비용 처리 방식이다. 앤스로픽은 해당 분류기 작동에 소모되는 추가 토큰 비용을 Pro, Max, Team 플랜 사용자에게 더 이상 청구하지 않기로 했다.

자율 작업 범위가 넓어지면서 Claude Opus 5와 같이 장시간 작업에 최적화된 모델의 실용성이 높아졌다. 실제로 Teams 및 Enterprise 도입 기업 중 오토 모드 사용자는 수동 모드 사용자보다 약 25% 더 많은 PR(Pull Request)을 생성하는 것으로 나타났다. 다만 Claude Enterprise, Claude API, AWS 기반 Claude Platform, Amazon Bedrock, Google Claude Agent Platform, Microsoft Foundry 사용자는 관리자의 검토 시간을 확보하기 위해 당분간 선택 적용(Opt-in) 방식을 유지하며, 다음 달 중 기본 설정으로 전환될 계획이다.

분류기 작동 메커니즘과 안전성 검증

도구 호출의 흐름은 사용자의 개입 대신 분류기를 거치는 방식으로 설계됐다. 분류기는 되돌릴 수 없거나 파괴적인 동작, 또는 로컬 환경 외부를 겨냥한 명령을 식별해 차단한다. 분류기가 명령을 차단하면 모델은 스스로 더 안전한 경로를 찾거나 사용자에게 직접 승인을 요청한다. 만약 세션 내에서 3회 연속으로 차단되거나 전체 20회 차단이 발생하면 시스템은 자동으로 수동 승인 모드(Manual approvals)로 전환(Fallback)된다.

기존의 권한 규칙(Permission rules)은 분류기보다 먼저 실행되지만, `python:*`와 같이 임의의 코드 실행을 허용하는 광범위한 규칙은 오토 모드에서 일시적으로 무시된다. 이는 광범위한 허용 규칙이 분류기 단계를 완전히 건너뛰게 만들어 보안 허점을 만들 수 있기 때문이다. 설정 파일 자체는 수정되지 않으며, 모드를 전환하는 즉시 기존 규칙이 다시 적용된다.

안전성 검증을 위해 1,053명의 유료 테스터를 대상으로 진행한 블라인드 테스트 결과, 인간 테스터가 위험 명령을 감지한 비율은 13.6%(143명)에 그친 반면 오토 모드는 89%(937명)를 차단했다. 특히 세션이 길어질수록 인간의 차단율은 초기 17%에서 50회 이상의 프롬프트 이후 5%까지 떨어졌으나, 오토 모드의 차단율은 세션 길이와 상관없이 일정하게 유지됐다. 실제 운영 세션을 분석한 결과에서도 수동 승인 세션이 오토 모드 세션보다 의도치 않은 심각한 위해(생산 환경 데이터 삭제 등 severity 7+ 수준)를 일으킨 빈도가 2배 이상 높았다(수동 6.3% vs 오토 2.4%).

외부 검증 기관인 Apollo Research와의 협업에서는 합성 공격(Synthetic attacks)을 주입해 분류기를 강화했다. 환경 컨텍스트(저장소 가시성, git 상태 등)를 추가 제공함으로써 분류기의 미탐률(Miss rate)을 12%에서 7%로 낮췄다. 또한 Trajectory Labs가 진행한 72가지 간접 프롬프트 주입(Indirect prompt injection) 시나리오 테스트에서 Claude Fable 5, Opus 5, Sonnet 5의 오토 모드는 720회 시도 중 단 한 건의 성공 사례도 허용하지 않았다. 반면 GPT-5.6 Sol의 Codex Auto-review 모드는 5.83%의 공격 성공률을 보였다.

실무 도입 및 제어 방법

실제 현장에서는 반복적인 승인 절차를 제거해 개발 사이클을 단축하는 사례가 확인된다. Adobe는 UI 구축 후 의도한 디자인과 일치하는지 확인하고 수정하는 에이전틱 루프(Agentic loop)를 구축해 개발 속도를 높였다. 일부 사용자는 오후 10시에 작업을 시작해 다음 날 오전 5시까지 자율적으로 구동시켜 3개의 PR을 확보하는 방식으로 장시간 워크로드를 처리하고 있다.

사용자는 CLI에서 `Shift+Tab`을 누르거나 데스크톱 앱의 모드 드롭다운 메뉴를 통해 모드를 전환할 수 있다. 조직 관리자는 관리 설정의 `defaultMode` 필드를 통해 조직 전체의 기본값을 고정하거나, `disableAutoMode`를 통해 오토 모드 기능을 완전히 끌 수 있다.

분류기 기반의 자동화는 반복적인 승인 피로도를 줄여 보안 사고 가능성을 낮추지만, 분류 시스템의 한계로 인해 모든 리스크를 제거하지는 못한다. 따라서 생산 인프라에 영향을 주는 고위험 변경 사항을 적용할 때는 반드시 사용자가 직접 최종 동작을 검토하는 절차를 유지해야 한다.