Anthropic приготовила два обновления для своего кодингового инструмента. Уже сейчас сессии Claude Code на macOS и Linux могут обмениваться сообщениями и контекстом. А с 14 августа он начнёт работать в Auto Mode по умолчанию для ряда платных подписчиков — Anthropic считает, что в проведённых тестах этот режим показал минимум такой же уровень безопасности, как ручное подтверждение действий.

Пользователям больше не нужно самим копировать информацию между сессиями. Теперь Claude можно попросить отправить другой сессии текстовое резюме, получить от неё ответ или сообщить ей о событии, которое влияет на её работу. Среди сценариев использования новшества Anthropic приводит обмен инсайтами, координацию параллельных задач и проверку статуса длительных процессов.

На одном компьютере такая коммуникация происходит локально. Если сессии работают на разных компьютерах, сообщения проходят через серверы Anthropic, причём в этом случае возможны только ответы на запросы — самостоятельно отправлять сообщения другая сессия не может. Отключить функцию могут администраторы через настройки. Она пока недоступна в Amazon Bedrock, Google Cloud Agent Platform и Microsoft Foundry.

Следующее изменение касается Auto Mode. Сейчас Claude Code обычно ждёт ручного подтверждения пользователя на каждом этапе, а в Auto Mode агент может самостоятельно выполнять больше действий в процессе разработки. Специальный классификатор оценивает действия на предмет опасности или необратимости и запрашивает подтверждение только в таких случаях. С 14 августа Auto Mode будет включён по умолчанию на тарифах Pro, Max и Team; пользователям Enterprise по-прежнему придётся включать его самостоятельно.

Anthropic говорит, что в тестах и внутренних проверках безопасности Auto Mode показал минимум такой же уровень безопасности, как ручное подтверждение действий, а в ряде случаев — даже более высокий. А ещё команды, использовавшие Auto Mode, создавали примерно на 25% больше пулл-реквестов.

По словам Anthropic, Auto Mode дополнительно защищает от промпт-инъекций. В независимых проверках Trajectory Labs ни одна из 720 попыток атак не сработала против текущих моделей Claude в Auto Mode — Fable 5, Opus 5 и Sonnet 5. Для сравнения, в тесте с GPT-5.6 Sol в режиме Codex Auto-Review успешными оказались 5,83% атак. При этом Anthropic не считает Auto Mode полностью безопасным и рекомендует пользователям самостоятельно проверять действия Claude при внесении важных изменений в рабочую инфраструктуру.