Claude перестаёт спрашивать разрешения: что настроить до перехода

Привычная сцена: Claude хочет заглянуть в почту или поправить файл, останавливается, и вы по инерции нажимаете «разрешить». По словам консультанта Dylan Davis, в ближайшие одну–две недели это изменится: автоматический режим Claude станет настройкой по умолчанию для большинства пользователей. Тенденция общая, ChatGPT, по его оценке, движется туда же. Разберёмся, что это меняет и что стоит настроить заранее.

Как работает автоматический режим Claude

Переключатель «авто / ручной» находится внизу окна чата, причём одинаково в обычном чате, в режиме совместной работы и при написании кода. В авто-режиме ИИ сам одобряет действия, которые считает безопасными: прочитать заметки, обновить таблицу. Если шаг выглядит опасным, например безвозвратное удаление, Claude всё равно остановится и спросит вас.

Есть и второй слой, коннекторы к внешним системам вроде Gmail или календаря. Для каждого действия внутри коннектора доступны три состояния: «всегда разрешать», «запрашивать подтверждение» и «заблокировано». Важная деталь: в авто-режиме пункт «запрашивать подтверждение» уже не гарантирует вопроса к человеку. Решение о том, нужно ли ваше участие, принимает сам ИИ. Зато заблокированное действие остаётся заблокированным при любом режиме.

Почему ИИ в роли «одобряющего» может быть надёжнее человека

Довод в пользу смены умолчания опирается на исследования Anthropic, которые пересказывает автор видео. В эксперименте с тысячей платных пользователей в диалоги намеренно подмешивали небезопасные действия. Человек распознал их примерно в 14% случаев, ИИ в 89%. Отдельно выяснилось, что люди нажимают «разрешить» в 95% запросов. Причины понятны: усталость, перегрузка выбором, желание закончить задачу.

Есть и второе наблюдение. Когда пользователю показывали план, возражения возникали в 39% случаев. Когда к плану добавляли список микрошагов, возражали лишь в 3%. Вывод автора: человеку нужно подняться на уровень выше и уделять внимание тому, что происходит до запуска ИИ (постановка задачи, план) и после (проверка результата), а промежуточные шаги отдать машине.

Три привычки для безопасной работы с ИИ-агентом

1. Заблокируйте необратимое в коннекторах

Откройте управление коннекторами и разделы «Разрешения инструмента»: там отдельно перечислены действия чтения и записи. Всё, что отправляет, удаляет или публикует, стоит перевести в «заблокировано» или хотя бы в «подтверждение». Переусердствовать не надо: слишком строгие ограничения лишают инструмент смысла, поэтому настраивайте каждый коннектор выборочно.

2. Держите «золотую копию» и историю версий

Если ИИ работает с важной таблицей, дайте ему дубликат в отдельном пространстве, а оригинал оставьте для людей. Когда доверие наработано, можно объединить данные, но только при включённой истории версий в Google Drive, OneDrive или SharePoint. Тогда удалённый файл вернётся из корзины, а ненужные правки откатятся. Автор отмечает, что современные модели ошибаются так всё реже, но страховка всё равно нужна.

3. Заведите промпт для быстрой проверки

Базовый шаблон для инструкций проекта или навыка звучит примерно так: вы не следили за работой, у вас две минуты на проверку, и нужно указать, на что смотреть в первую очередь. Просят перечислить, что изменено или отправлено за пределами чата и где это найти, что предположено, но не проверено, и что не доведено до конца. То, что в порядке, пропустить. Это пример того, как коротко можно ставить задачу современной модели: цель, намерение, базовые ограничения.

Когда всё же нужен ручной режим

По оценке автора, ручной режим нужен в 5–10% задач. Первый случай: действия, связанные с деньгами. Второй: изменение файлов без резервной копии. Третий: обучение, когда вы подключаете новую систему и хотите увидеть каждый шаг, чтобы понять, на что способен ИИ.

Вывод

Смена умолчания не означает, что контроль исчезает. Он смещается: меньше кликов по каждому микрошагу, больше внимания к плану, правам доступа и итоговой проверке. Если вы используете Claude с коннекторами или в Cowork с доступом к файлам, потратьте час на аудит разрешений до переключения. Это дешевле, чем разбираться с последствиями одного необратимого действия. Оговорка: цифры исследований и сроки перехода приведены по словам автора видео, поэтому проверьте актуальное состояние в своём приложении.