Claude Pro: il sì diventa automatico

La sera del 22 ottobre l’account ufficiale di Claude ha scritto una frase di tre righe. Dalla settimana prossima, nelle app web, desktop e mobile, le sessioni sui piani Pro, Max e Team «partiranno in modalità automatica». Invece di chiederti di approvare ogni passo, «un controllo automatico blocca le azioni rischiose». Puoi tornare al manuale quando vuoi.

Tre righe. Dietro c’è un cambio di posizione dell’interruttore che riguarda chi, con un piano Pro, Max o Team, ha collegato a Claude la posta, il calendario, i documenti o il browser. E c’è un dato, pubblicato da Anthropic stessa, che spiega il perché meglio di qualunque comunicato.

Cosa ha annunciato Anthropic

Il post su X è delle 22:04 ora italiana. Lo stesso giorno Anthropic ha aggiunto una nota in cima all’articolo con cui ad agosto aveva fatto la stessa mossa in Claude Code, lo strumento per chi scrive codice: la modalità automatica «arriva la settimana prossima come impostazione predefinita per le nuove sessioni nella maggior parte delle app Claude sui piani Pro, Max e Team». Le azioni sicure vanno avanti, quelle rischiose vengono bloccate «mentre Claude cerca un’altra strada». Gli amministratori dei piani Enterprise riceveranno una mail prima che il cambio tocchi le loro organizzazioni.

Due cose la nota lascia aperte. Il giorno preciso, e quali app restino fuori da quel «maggior parte». Il resto lo sappiamo dalla storia della funzione: nata a marzo come anteprima di ricerca dentro Claude Code, estesa a tutti a luglio, diventata predefinita per Pro, Max e Team il 14 agosto. Ora il passo successivo: da strumento per programmatori a comportamento di base per chi usa Claude per lavorare.

La gradualità è il metodo. Prima chi sa cosa fa un comando, poi tutti gli altri.

Le tre modalità, spiegate

La guida ufficiale, aggiornata ieri sera, descrive tre modi in cui Claude chiede il permesso prima di fare qualcosa con i tuoi strumenti collegati; si cambiano dal selettore nella casella del messaggio. Chi ha già la nuova esperienza di Claude, quella in cui chat e Cowork sono una cosa sola, nel selettore trova due voci, Auto e Manual. I nomi, nella guida, sono questi.

Manual, che prima si chiamava «Chiedi prima di agire»: Claude si ferma e chiede l’ok per ogni azione, tu scegli se permettere o negare. Auto, per esteso «Approva automaticamente»: Claude va avanti senza fermarsi a ogni passo, ma esamina ogni azione per sicurezza, cercando per esempio tentativi di far uscire i tuoi dati o istruzioni nascoste in una pagina o in una mail, e blocca da solo quello che giudica pericoloso. Quando blocca, cerca una via più sicura per finire il lavoro oppure si ferma e te lo chiede; se continua a sbattere contro i blocchi, torna a chiederti il permesso a ogni passo. Skip, che prima si chiamava «Agisci senza chiedere»: nessuna pausa e nessun controllo. Anthropic lo riserva ai casi in cui ti fidi completamente di ogni azione, connettore, file e app coinvolti.

La modalità automatica si applica a tutti i connettori che hai già collegato, ai plugin, al browser integrato, a Claude in Chrome e ad alcune azioni di Cowork come l’apertura di siti. Una cosa resta fuori per regola: in Cowork, la cancellazione definitiva dei file chiede sempre il tuo permesso esplicito. E sui piani Team ed Enterprise l’amministratore decide se la modalità automatica esiste per l’organizzazione e se le nuove sessioni partono lì.

Tre interruttori. Quello di mezzo diventa la posizione di riposo.

Il 97 per cento di sì

Qui sta il pezzo che vale l’articolo. Ad agosto, per giustificare la stessa scelta in Claude Code, Anthropic ha pubblicato i dati sull’uso delle richieste di permesso. Gli utenti approvavano il 97% delle richieste. Sulle singole azioni, il tasso di rifiuto era il 3%; quando Claude presentava un piano intero da approvare, le persone lo bocciavano nel 39% dei casi. La conclusione di Anthropic: «un tasso di approvazione così alto suggerisce che molti utenti cliccano per riflesso invece di esaminare ogni comando».

Gli altri numeri dicono lo stesso. A giugno quasi metà degli utenti attivi della riga di comando si era scritta da sola una regola per lasciar passare i comandi; il 62% aveva usato l’opzione per saltare i permessi o cliccato «non chiedere più»; un quarto delle sessioni interattive partiva già con i controlli dei permessi disattivati.

Leggi bene cosa vuol dire. Anthropic ha tolto un gesto, e ha messo al suo posto un controllo che legge. Il controllo umano, a forza di sì detti senza leggere, era già evaporato: la richiesta di permesso era diventata un rito, una finestra da chiudere per tornare al lavoro.

Vale un’avvertenza che Anthropic scrive nero su bianco: questi dati sono di Claude Code, cioè di programmatori. Per le app, dove si approvano mail e documenti invece di comandi, le fonti che ho letto non riportano numeri equivalenti. È plausibile che il riflesso sia lo stesso. È plausibile, non dimostrato.

Un sì ripetuto 97 volte su 100 è un tic, prima che una decisione.

La prova dei 1.053 tester, e i suoi limiti

Per dire che la macchina controlla meglio dell’umano distratto, Anthropic ha fatto un esperimento: 1.053 tester professionisti pagati, un comando pericoloso infilato in un compito di programmazione. Gli umani lo hanno fermato il 13,6% delle volte, 143 su 1.053. La modalità automatica lo ha bloccato nell’89% dei casi, 937 su 1.053. In più, red team interni ed esterni, prove contro le istruzioni nascoste, analisi delle sessioni vere. Su ogni misura, dice Anthropic, la modalità automatica «ha eguagliato o superato» la revisione manuale. E fra chi usa Claude Code sui piani Team ed Enterprise, Anthropic conta circa il 25% di pull request in più, cioè di proposte di modifica al codice, per chi lavora in Auto.

Tre limiti, prima di fidarsi. Sono numeri pubblicati da Anthropic su un prodotto di Anthropic: le prove esterne le hanno fatte società incaricate da Anthropic, come Apollo Research e Trajectory Labs, e le fonti che ho letto non riportano una replica indipendente dello studio sui 1.053 tester. Sono misurati sul codice, dove «pericoloso» ha una definizione netta, cancellare, esfiltrare, eseguire codice malevolo; una mail sbagliata al cliente giusto non rientra in nessuna di quelle. E la stessa guida di ieri chiude con una frase da incorniciare: «nessuna difesa è perfetta e nessuna modalità sostituisce il tuo giudizio».

Serve ricordarlo proprio questa settimana. Dentro OpenAI, due team esterni hanno trovato nel sistema che sorveglia gli agenti interni una falla che avrebbe permesso di nascondere centinaia di azioni. Un monitor è un pezzo di software. I pezzi di software hanno buchi.

Un controllo che batte l’umano distratto è un buon controllo. Un umano attento resta un’altra cosa.

Cosa blocca il filtro, e cosa resta a te

In Claude Code il classificatore punta a tre categorie: azioni irreversibili, distruttive o dirette fuori dal tuo ambiente. Nelle app la guida nomina l’uscita di dati e le istruzioni nascoste, cioè i testi piazzati in una pagina o in un allegato per far fare a Claude qualcosa che tu non hai chiesto. È un filtro di sicurezza. Decide se un’azione è pericolosa. Che sia anche giusta resta da vedere, e a vederlo sei tu.

La differenza è tutta lì. Una mail educata, ben scritta, inviata al cliente sbagliato può passare un controllo di sicurezza senza un graffio. Un appuntamento spostato al giorno giusto della settimana sbagliata può passare. Un file rinominato con un nome plausibile può passare. Gli errori che costano di più, nel lavoro vero, somigliano spesso a questi: innocui per un filtro, costosi per te.

Anthropic lo sa, e lo scrive: per il lavoro «con conseguenze reali, soldi, messaggi inviati a nome tuo, file importanti, resta vicino e controlla cosa fa Claude, oppure valuta di tornare a Manual». È la stessa frontiera che abbiamo visto con Claude Duet, l’agente che ti scrive prima di te, e con l’agente che ha spento l’allarme perché gli avevano detto «niente messaggi»: più un sistema fa da solo, più il tuo lavoro si sposta dal fare al leggere. E 1Password, questa settimana, ha costruito un intero prodotto sull’idea che l’agente entri, ma la password no.

Il filtro controlla il pericolo. Che il lavoro sia giusto, lo controlli tu.

L’abitudine è il vero interruttore

Chi si occupa di comunicazione, in questa storia, legge una lezione che va oltre Claude. Una richiesta ripetuta uguale, cento volte al giorno, perde valore a ogni ripetizione. Lo sai dai banner dei cookie: dopo la decima volta clicchi dove serve per farlo sparire, e il testo potrebbe dire qualunque cosa. Anthropic ha guardato i suoi dati, ha riconosciuto lo stesso riflesso nei suoi utenti e ne ha preso atto. Un consenso che arriva per abitudine protegge chi lo chiede, non chi lo dà.

Il dato che vale di più è l’altro: davanti a un piano intero, grosso e diverso dal solito, la gente legge, e lo boccia nel 39% dei casi. Quando la domanda è rara e pesa, l’attenzione torna. È una regola che vale per i tuoi clienti quanto per te: se vuoi che una persona decida davvero, chiedi di rado, chiedi in modo diverso, e lascia che le piccole cose vadano da sole. È anche il criterio con cui scegliere fra i cinque livelli di delega: non quanto ti fidi della macchina, ma quanto riesci a restare attento quando conta.

Se vuoi un sì che valga, chiedilo poche volte.

Come portarlo nel tuo lavoro

Prima che arrivi il cambio, apri il selettore nella casella del messaggio e guarda in che modalità sei. Dalla settimana prossima Auto diventa l’impostazione predefinita per le nuove sessioni nella maggior parte delle app, sui piani Pro, Max e Team, salvo le scelte dell’amministratore: deciderlo tu, adesso, è diverso dal subirlo quando arriverà il cambio.

Ragiona per strumento, oltre che per sessione. Gli strumenti di ogni connettore hanno tre livelli di permesso: sempre permesso, da approvare, bloccato. Dai materiali che ho letto non è chiaro fino in fondo come questi livelli si incastrino con la modalità automatica: per le azioni che vuoi approvare tu, mail in uscita, banca, cancellazioni, la strada certa resta Manual.

Per soldi, messaggi a nome tuo e file importanti, Anthropic dice di restare vicino e controllare, oppure di valutare il ritorno a Manual. Io ti dico Manual: sono i tre casi in cui l’errore innocuo per il filtro costa più dell’azione pericolosa.

Skip mai, fuori da una prova su materiale senza valore. Se in una sessione Claude cambia strada o torna a chiederti il permesso, quello è il momento di guardare lo schermo: può essere intervenuto il filtro, e vale la pena capire quale azione ha bloccato e perché.

Se sei in un piano Team, l’amministratore decide per tutti: fatelo scrivere, una regola di tre righe su cosa Claude può fare da solo e cosa chiede, prima che la decisione la prenda l’impostazione predefinita al posto vostro.

E rileggi i tuoi sì. Se anche tu approvavi senza leggere, la modalità automatica ti toglie poco. Il controllo vero inizia dove finisce il riflesso.

Domande frequenti

Da quando Claude parte in modalità automatica?

Anthropic dice «dalla settimana prossima» rispetto al 22 ottobre 2026, per le nuove sessioni nella maggior parte delle app web, desktop e mobile. Il giorno preciso non è stato comunicato.

Vale anche per il piano Free?

Le fonti ufficiali nominano i piani Pro, Max e Team; gli amministratori Enterprise saranno avvisati via mail prima del cambio. Il piano Free non è citato.

Posso tornare a far chiedere il permesso ogni volta?

Sì, in qualunque momento, dal selettore di modalità nella casella del messaggio: la modalità Manual fa fermare Claude prima di ogni azione.

Cosa controlla il filtro automatico?

Esamina ogni azione cercando tentativi di far uscire i tuoi dati e istruzioni nascoste; in Claude Code punta alle azioni irreversibili, distruttive o dirette fuori dal tuo ambiente. Giudica il pericolo; la correttezza del lavoro resta compito tuo.

La modalità automatica è sicura?

Secondo i test di Anthropic in Claude Code ha bloccato l’89% dei comandi pericolosi contro il 13,6% degli umani. La stessa Anthropic avverte che nessuna difesa è perfetta e che per soldi, messaggi e file importanti conviene restare vicino e controllare, o valutare il ritorno a Manual.

Costa di più?

Per le app Anthropic non parla di costi. In Claude Code il piccolo sovrapprezzo del controllo automatico è stato tolto ad agosto per i piani Pro, Max e Team.

Fonti

• Claude (account ufficiale), post su X, 22 ottobre 2026 — x.com/claudeai
• Anthropic, «Auto mode is now the default in Claude Code for Pro, Max, and Team plans», 7 agosto 2026, con aggiornamento del 22 ottobre 2026 — claude.com
• Anthropic, guida «Get started with Claude Cowork» (le tre modalità), aggiornata il 22 ottobre 2026 — support.claude.com
• Anthropic, «Auto mode for Claude Code», 24 marzo 2026 — claude.com/blog
• TechCrunch, «Anthropic is turning Claude Code’s auto mode on by default», 9 agosto 2026 — techcrunch.com