เช้ามืดวันที่ 23 ต.ค. 2026 (เวลาไทย) บัญชี @claudeai ประกาศว่าตั้งแต่สัปดาห์หน้า แอป Claude บนเว็บ เดสก์ท็อป และมือถือ จะเปิดเซสชันใหม่ใน Auto mode เป็นค่าเริ่มต้นสำหรับแพ็กเกจ Pro, Max และ Team แทนที่จะถามให้เรากด Allow ทุกขั้น ระบบตรวจอัตโนมัติจะปล่อยงานที่ปลอดภัยและบล็อกงานที่เสี่ยง ส่วนใครอยากกลับไปโหมด Manual ก็สลับได้ทุกเมื่อ
บน X มีทั้งคนที่บอกว่า “ปุ่ม Approve เป็นแค่พิธีกรรมมานานแล้ว” และคนที่มองว่าการเปลี่ยนค่าเริ่มต้นเท่ากับยกการควบคุมให้โปรแกรม ตัวเลขของ Anthropic เองสนับสนุนฝั่งแรกได้จริงในงานเขียนโค้ด ในการทดลองกับผู้ทดสอบที่จ้างมา 1,053 คน คนที่กดอนุมัติเองจับคำสั่งอันตรายได้ 13.6% ขณะที่ Auto mode บล็อกได้ 89% แต่ตัวเลขทั้งหมดมาจาก Claude Code และเป็นงานที่ Anthropic ทำเองหรือจ้างคนอื่นทำ ยังไม่มีผลวัดที่เผยแพร่แยกสำหรับแอปที่ต่อกับอีเมล ไฟล์ หรือการจ่ายเงิน ซึ่งเป็นงานที่แอปเหล่านี้จะไปแตะ
อะไรเปลี่ยน และเปลี่ยนกับใคร
โพสต์ของ @claudeai ลงเวลา 03:04 น. วันที่ 23 ต.ค. (เวลาไทย) มีใจความว่า เซสชันในแอป Claude บนเว็บ เดสก์ท็อป และมือถือจะรันใน Auto mode เป็นค่าเริ่มต้นบน Pro, Max และ Team “แทนที่จะถามให้คุณอนุมัติทีละขั้น ระบบตรวจอัตโนมัติจะบล็อกการกระทำที่เสี่ยง สลับกลับเป็น Manual ได้ทุกเมื่อ” โพสต์นี้อ้างถึงโพสต์ของ @ClaudeDevs เมื่อ 8 ส.ค. ที่ประกาศให้ Claude Code ใช้ Auto mode เป็นค่าเริ่มต้นตั้งแต่ 14 ส.ค.
บทความของ Anthropic เรื่อง Auto mode is now the default in Claude Code ซึ่งเผยแพร่ 7 ส.ค. และอัปเดตเมื่อ 22 ต.ค. ขยายความไว้ว่า Auto mode จะเริ่มเปิดใช้สัปดาห์หน้าในฐานะค่าเริ่มต้นของเซสชันใหม่ใน “แอป Claude ส่วนใหญ่” และผู้ดูแลระบบ Enterprise จะได้อีเมลแจ้งก่อนที่องค์กรจะถูกเปลี่ยน ส่วนหน้า Help Center Get started with Claude Cowork ระบุว่า Auto เป็นค่าเริ่มต้นบน Pro, Max และ Team ส่วน Manual ยังเป็นค่าเริ่มต้นบน Enterprise
Manually approve
Claude หยุดถามก่อนทำ เรากด Allow หรือ Deny เอง ชื่อเดิมคือ “Ask before acting”
Automatically approve
Claude ทำต่อโดยไม่ถามทุกขั้น แต่ตัวตรวจจะดูแต่ละการกระทำก่อนรัน เช่น การส่งข้อมูลออกนอกระบบหรือ Prompt Injection ถ้าโดนบล็อกบ่อย ระบบจะกลับไปถามทีละขั้น
Skip all approvals
ไม่ถามและไม่มีอะไรตรวจ ชื่อเดิมคือ “Act without asking” Anthropic บอกให้ใช้เฉพาะเมื่อไว้ใจทุกการกระทำ Connector ไฟล์ และแอปที่เกี่ยวข้อง
รายละเอียดที่คนมักพลาดอยู่ในตาราง Connector ของ Help Center เครื่องมือของ Connector ที่ตั้งไว้ว่า “Needs approval” จะถามเราทุกครั้งในโหมด Manual แต่ในโหมด Auto เครื่องมือแบบอ่านอย่างเดียวจะผ่านเลย และเครื่องมือที่เขียนหรือลบ Claude จะเป็นผู้ตัดสินเอง เครื่องมือที่ตั้งเป็น “Blocked” ยังถูกปฏิเสธทุกโหมด Help Center ยังเขียนว่า Auto mode ใช้กับ Connector, Plugin, เบราว์เซอร์ในตัว และ Claude in Chrome ที่มีอยู่ทั้งหมด และ Claude “ถามก่อนลบไฟล์ถาวรเสมอ ไม่ว่าโหมดใด”
X พูดถึงเรื่องนี้มากแค่ไหน
เรานับด้วย X API โดยใช้คำค้น "auto mode" คู่กับ Claude, Anthropic หรือ claudeai ตั้งแต่ 01:00 น. วันที่ 23 ต.ค. ถึงเช้าวันที่ 24 ต.ค. (เวลาไทย) ได้ 1,525 โพสต์ รวมรีโพสต์ ชั่วโมงที่มากที่สุดคือชั่วโมงที่ประกาศออกมา (03:00 น.) มี 203 โพสต์ แล้วค่อย ๆ ลดลงเหลือราว 30–60 โพสต์ต่อชั่วโมงตลอดวันที่ 23 ต.ค. ถ้านับเฉพาะคำค้น Claude "auto mode" รายวันตามเวลา UTC จะได้ 534 โพสต์ในวันที่ 22 ต.ค. และ 902 โพสต์ในวันที่ 23 ต.ค. เทียบกับ 68–97 โพสต์ต่อวันในช่วง 19–21 ต.ค.
ข้อสังเกตคือ ยอดไลก์รวมกระจุกอยู่ที่โพสต์ประกาศ ส่วนโพสต์ที่ถกเถียงกันส่วนใหญ่มาจากบัญชีขนาดเล็กถึงขนาดกลาง และมีโพสต์สรุปข่าวที่ทวนตัวเลข 89% กับ 14% ซ้ำ ๆ อยู่จำนวนมาก เราจึงให้น้ำหนักกับโพสต์ที่มีเหตุผลหรือประสบการณ์ใช้งานจริงมากกว่ายอดไลก์
6 ฝั่งความเห็นบน X
เราจัดกลุ่มจากโพสต์ที่อ่าน 162 โพสต์ ราว 100 โพสต์ในนั้นพูดถึงเรื่องนี้ตรง ๆ (รายละเอียดอยู่ในขอบเขตการตรวจ) โพสต์บน X เป็นความเห็น ไม่ใช่ข้อเท็จจริง กลุ่มตัวอย่างนี้ไม่ได้แทนความเห็นของทุกคน และเราไม่ได้วัดสัดส่วนของแต่ละฝั่ง ผู้โพสต์ส่วนใหญ่เป็นบัญชีขนาดเล็ก เราจึงสรุปความโดยไม่ระบุชื่อ แต่ใส่ลิงก์ไปยังโพสต์ให้ตรวจสอบได้
01“ปุ่ม Approve เป็นพิธีกรรมมานานแล้ว”เห็นด้วย
ฝั่งนี้เสียงดังที่สุดในคำตอบใต้โพสต์ประกาศ เหตุผลหลักคือคนกด Allow ซ้ำจนเป็นนิสัย หลายคนสารภาพแบบขำ ๆ ว่ากดอนุมัติโดยไม่อ่านมานานแล้ว และยกตัวเลข 89% ต่อ 14% มาเป็นหลักฐานว่า “คนคือจุดอ่อน”
- บัญชีหนึ่งเขียนว่า Auto mode ขึ้นมาเป็นค่าเริ่มต้นได้เพราะ “น่าไว้ใจพอแล้ว” ซึ่งเมื่อปีก่อนการไม่ถามแปลว่าเปิดโหมด YOLO ไปเลย (โพสต์)
- อีกบัญชีหนึ่งบอกว่าการกด Approve 50 ครั้งต่อเซสชันไม่เคยเป็นความปลอดภัย แต่เป็นแค่การแสดง (โพสต์)
- ผู้ใช้รายหนึ่งตอบว่าพอถึงการอนุมัติครั้งที่ 20 ก็แทบไม่ได้อ่านแล้ว อยากได้คำถามน้อยลงแต่เป็นคำถามที่สำคัญจริง (โพสต์)
จุดที่ควรรู้: “14%” ในโพสต์ของ @ClaudeDevs คือตัวเลข 13.6% ที่ปัดเศษ มาจากการทดลองที่ Anthropic จ้างผู้ทดสอบ ไม่ได้มาจากการใช้งานจริงของคนทั่วไป
02“ค่าเริ่มต้นควรเป็น Manual ไม่ใช่ Auto”ไม่เห็นด้วย
ฝั่งนี้ไม่ได้เถียงว่า Auto mode ใช้ไม่ได้ แต่เถียงเรื่องค่าเริ่มต้น พวกเขาเห็นว่าระบบที่ปลอดภัยควรเริ่มจากล็อกไว้ แล้วให้คนเลือกเปิดเอง และกังวลว่าคนที่ไม่รู้ว่ามีโหมดนี้จะใช้มันไปโดยไม่รู้ตัว
- ผู้ใช้รายหนึ่งตอบว่า เพื่อความปลอดภัยควรตั้งเป็น Manual ทั้งหมดก่อน แล้วค่อยให้เลือก Auto เมื่อต้องการ และรู้สึกว่า “มีอะไรแปลก ๆ” ที่ให้โปรแกรมคุมเอง (โพสต์)
- อีกคำตอบหนึ่งเขียนสั้น ๆ ว่า “ให้ Prompt Injection เริ่มได้” สะท้อนความกังวลว่าเนื้อหาที่ Claude อ่านเจอจะสั่งงานแทนเรา (โพสต์)
- บางคนกังวลว่าโมเดลจะเปลี่ยนแผนงานและใช้ token มากขึ้นโดยไม่ถามก่อน (โพสต์)
ข้อเท็จจริงที่เกี่ยวข้อง: Help Center ของ Anthropic เองยอมรับว่าทั้งโหมด Auto และ Skip ถ้า Claude อ่านเนื้อหาอันตรายกลางงาน “อาจทำตามคำสั่งนั้นก่อนที่คุณจะสังเกต” (Use Claude Cowork safely)
03“Auto ได้ แต่ส่ง จ่าย ลบ ต้องถามก่อน”มีเงื่อนไข
ฝั่งนี้คิดตามประเภทงาน พวกเขาชี้ว่าในแอป Claude ความเสี่ยงไม่ได้อยู่ที่คำสั่ง Shell เหมือนใน Claude Code แต่อยู่ที่การส่งอีเมล การจ่ายเงิน และการแก้ไฟล์งานสำคัญ จึงอยากได้กฎที่ตั้งเองได้ตามงาน
- ผู้ใช้รายหนึ่งบอกว่า Auto เหมาะกับงานค้นคว้าและร่างเอกสาร แต่จะใช้ Manual กับทุกอย่างที่ “ส่ง จ่าย หรือลบ” และถามว่าปรับตัวตรวจตามงานได้ไหม (โพสต์)
- อีกคนถามว่าทีมตั้งกฎเองได้หรือไม่ เพราะความเสี่ยงของงานธุรกิจคือการส่งอีเมลหรือจ่ายเงิน ไม่ใช่แค่คำสั่ง Shell (โพสต์)
- ผู้ดูแลทีมรายหนึ่งถามว่าตั้งค่าเริ่มต้นแยกตาม Workspace ได้ไหม และมี Log ของสิ่งที่ตัวตรวจบล็อกหรือไม่ (โพสต์)
สิ่งที่ยืนยันได้: ใน Claude Code ผู้ดูแลตั้ง defaultMode หรือปิดด้วย disableAutoMode ผ่าน Managed settings ได้ และตั้ง Hard deny rules เพิ่มได้ ส่วนในแอป Claude เราไม่พบเอกสารที่บอกว่าปรับกฎของตัวตรวจตามงานได้ละเอียดแค่ไหน
04“ตัวตรวจพลาด 11% ต้องมีชั้นอื่นรองรับ”มีเงื่อนไข
ฝั่งสายความปลอดภัยยอมรับว่าตัวตรวจดีกว่าคนที่กดเร็ว ๆ แต่เตือนว่าตัวตรวจเป็นแค่ชั้นเดียว สิ่งที่หลุดไปต้องถูกจับด้วย Sandbox, Hook ที่ปฏิเสธคำสั่งบางชนิดแน่นอน หรือการตรวจจากภายนอก
- โพสต์หนึ่งสรุปว่า ตัวกรองที่พลาด 11% ยังต้องมี Sandbox อยู่ข้างใต้ (โพสต์)
- อีกโพสต์แนะนำให้ใส่ Hook ที่ปฏิเสธ
rm -rf,git push --forceและการอ่าน.envไว้เสมอ และให้ปิดทุกอย่างถ้า Hook เองพัง (โพสต์) - บางคนชวนอ่านรายงานที่ METR และ Redwood Research ทดสอบระบบเฝ้าดู Agent ของ OpenAI ควบคู่กัน และบอกว่าการให้คนนอกเจาะตัวตรวจของ Auto mode แล้วเผยแพร่ผล จะบอกผู้ใช้ได้มากกว่าการตั้งค่าใด ๆ (โพสต์)
- บัญชีที่ทำงานทดสอบ AI รายงานว่าซ่อนคอมเมนต์สั่ง Agent ไว้ในไฟล์ 3 ไฟล์ Agent ไม่รันคำสั่งที่ซ่อนไว้เลยใน 18 รอบ แต่ก็ไม่มีรอบไหนลบบรรทัดนั้นออก และสรุปว่า “บล็อกไม่เท่ากับลบ” (โพสต์ · เป็นการทดสอบเล็ก ๆ ของผู้โพสต์ เรายังไม่ได้ตรวจซ้ำ)
05“มันบล็อกถูก แต่บางครั้งก็บล็อกผิดจังหวะ”ประสบการณ์จริง
ฝั่งนี้เล่าประสบการณ์จาก Claude Code ซึ่งใช้ Auto mode เป็นค่าเริ่มต้นมาตั้งแต่ ส.ค. เรื่องที่เล่ามีทั้งด้านดีและด้านที่น่าหงุดหงิด
- ผู้ใช้รายหนึ่งเล่าว่าตัวตรวจบล็อกไม่ให้ Agent โพสต์ตอบบน X ในนามของเขา แม้เขาจะบอกว่าได้แล้ว “น่ารำคาญตอนนั้น แต่เป็นสิ่งที่อยากให้ทำ” (โพสต์) อีกคนตอบว่าตัวตรวจหยุดลูปงานของเขากลางทาง พอย้อนไปดูก็พบว่ามันถูก (โพสต์)
- ผู้ใช้อีกรายเล่าก่อนประกาศหนึ่งวันว่า อนุมัติการย้าย DNS ไว้ล่วงหน้า แต่พอการย้ายทำเว็บพัง ตัวตรวจกลับบล็อกการย้อนกลับจนกว่าเขาจะอนุมัติอีกครั้ง เขาเลยต้องนั่งเฝ้าทั้งคืน (โพสต์)
- บางคนบ่นตรงข้ามกันว่า Auto mode ยังถามเรื่องจุกจิกกลางงานบ่อยเกินไป (โพสต์)
ทั้งหมดเป็นเรื่องเล่าของผู้ใช้แต่ละคน เราตรวจสอบเหตุการณ์จริงไม่ได้ ข้อความที่มีคนแชร์ว่า “Fable ลบ 7 repo ใน Auto mode” เราก็หาต้นทางไม่พบ จึงถือว่ายังไม่ยืนยัน
06“ไม่ใช่เรื่องความปลอดภัย แต่เป็นเรื่องโมเดลใหม่และโควตา”ไม่เห็นด้วย
ฝั่งนี้อ่านประกาศในมุมธุรกิจ บางคนเดาว่า Anthropic เปลี่ยนค่าเริ่มต้นเพื่อเตรียมรับโมเดลรุ่นใหม่ที่ทำงานยาวขึ้น อีกส่วนหนึ่งสนใจโควตามากกว่า
- บัญชีที่มีผู้ติดตามราว 23,000 คนสรุปแบบประชดว่า ความหมายจริงคือโมเดลเก่งพอจนไม่ต้องขออนุญาตแล้ว “คุณต่างหากที่เป็นความเสี่ยง” (โพสต์) หลายโพสต์โยงประกาศนี้กับ “Fable 5.5” ซึ่ง Anthropic ไม่ได้พูดถึงในประกาศ
- ผู้ใช้หลายคนตอบใต้ประกาศว่าอยากได้โควตาเพิ่มมากกว่าฟีเจอร์ใหม่ และถามว่าตัวตรวจจะกิน token เพิ่มหรือไม่ (โพสต์)
สิ่งที่ยืนยันได้: Anthropic เขียนว่าตัวตรวจใช้ token เพิ่ม “เล็กน้อย” ต่อการเรียกเครื่องมือหนึ่งครั้ง และเลิกเก็บค่าส่วนนี้จากผู้ใช้ Claude Code บน Pro, Max และ Team แล้ว แต่เราไม่พบคำอธิบายแบบเดียวกันสำหรับแอปบนเว็บ เดสก์ท็อป และมือถือ
ตัวเลขของ Anthropic บอกอะไร และบอกไม่ได้อะไร
ทุกตัวเลขในส่วนนี้มาจากบทความของ Anthropic และทั้งหมดวัดใน Claude Code เราสรุปตามเอกสาร ไม่ได้รันการทดลองเอง
การทดลองผู้ทดสอบ 1,053 คน
Anthropic จ้างผู้ทดสอบมืออาชีพผ่านบริษัทวิจัย ให้ทำงานเขียนโค้ดในสภาพแวดล้อมทดสอบ ไม่ใช่โค้ดของตัวเอง ระหว่างเซสชันมีกล่องขออนุญาตหนึ่งกล่องถูกเปลี่ยนเป็นคำสั่งที่อันตรายชัดเจน (กดอนุมัติแล้วก็ไม่ได้รันจริง) ผู้ทดสอบจับได้ 143 จาก 1,053 ครั้ง หรือ 13.6% ส่วน Auto mode บล็อกคำสั่งชุดเดียวกันได้ 937 ครั้ง หรือ 89%
ยิ่งเซสชันยาว คนยิ่งพลาด
ช่วงต้นเซสชันผู้ทดสอบบล็อกคำสั่งอันตรายได้ราว 17% แต่หลังผ่านกล่องขออนุญาตมาแล้ว 50 ครั้งขึ้นไป เหลือราว 5% ส่วนอัตราบล็อกของ Auto mode คงที่ เมื่อเทียบกันตัวต่อตัว Auto mode บล็อกคำสั่งที่คนอนุมัติไปได้ 800 ครั้ง ขณะที่คนบล็อกคำสั่งที่ Auto mode ปล่อยผ่านได้เพียง 6 ครั้ง
คนอนุมัติ 97% ของคำขอ
ในการใช้งานจริงของ Claude Code ผู้ใช้อนุมัติ 97% ของกล่องขออนุญาต แต่ปฏิเสธแผนงานที่ Claude เสนอถึง 39% Anthropic ตีความว่าคนตั้งใจอ่านแผนมากกว่าคำขอทีละคำสั่ง นอกจากนี้ 25% ของเซสชันเริ่มในโหมด Bypass ที่ไม่ตรวจอะไรเลย
การทดสอบจากภายนอก
Apollo Research ทดสอบด้วยการโจมตีจำลอง อัตราพลาดของตัวตรวจลดจาก 12% เหลือ 7% หลังปรับปรุง (Anthropic เตือนว่าไม่ใช่อัตราพลาดบนงานจริง) ส่วน Trajectory Labs ทดสอบ Prompt Injection 72 แบบ แบบละ 10 รอบ ไม่มีรอบไหนใน 720 รอบสำเร็จกับโมเดล Claude ที่รันใน Auto mode ขณะที่ Codex โหมด Auto-review ถูกโจมตีสำเร็จ 5.83%
ทั้ง Apollo และ Trajectory Labs ทำงานให้ Anthropic ตามที่บทความระบุ การทดสอบ Trajectory Labs ใช้เครื่องมือเบราว์เซอร์ตัวเดียวกันกับทุกโมเดล และไม่ได้ทดสอบระบบป้องกันในส่วนเสริม Chrome ของแต่ละบริษัท ตัวเลขที่เทียบกับ OpenAI จึงเป็นการวัดภายใต้เงื่อนไขที่ Anthropic เลือก
ทดลอง 01 — ความล้าจากการกดอนุมัติ
การจำลองเชิงการศึกษาแบบกำหนดสูตรล่วงหน้า ไม่ใช่ผลทดลองจริง เราใช้จุดอ้างอิงสองจุดที่ Anthropic รายงาน คือคนจับได้ราว 17% ช่วงต้นเซสชันและราว 5% หลังกล่องที่ 50 แล้วสมมติให้ช่วงระหว่างนั้นลดลงเป็นเส้นตรง ส่วนตัวตรวจอัตโนมัติใช้ 89% คงที่ ตัวเลขที่ได้จึงเป็นภาพประกอบความคิด ไม่ใช่การพยากรณ์
ทดลอง 02 — งานนี้ควรใช้โหมดไหน
ตัวช่วยตัดสินใจแบบกำหนดกฎล่วงหน้า สร้างจากคำแนะนำใน Claude Help Center ที่ให้กลับไปใช้ Manual เมื่องานเกี่ยวกับเงิน ข้อความที่ส่งในนามคุณ ไฟล์สำคัญ บัญชีหรือเว็บที่อ่อนไหว หรือเครื่องมือที่เพิ่งใช้ครั้งแรก นี่เป็นการจำลองเชิงการศึกษา ไม่ใช่ตัวตรวจจริงของ Claude
สิ่งที่หลักฐานสนับสนุน กับสิ่งที่ยังพิสูจน์ไม่ได้
| คำกล่าว | สถานะ | ที่มาและข้อสังเกต |
|---|---|---|
| แอป Claude บนเว็บ เดสก์ท็อป และมือถือจะใช้ Auto mode เป็นค่าเริ่มต้นบน Pro, Max, Team ตั้งแต่สัปดาห์หน้า | ยืนยัน | โพสต์ @claudeai และบทความ Anthropic อัปเดต 22 ต.ค. บทความใช้คำว่า “แอป Claude ส่วนใหญ่” และไม่ได้ระบุวันที่แน่นอน |
| Enterprise ยังเป็น Manual และผู้ดูแลจะได้อีเมลก่อนเปลี่ยน | ยืนยัน | Help Center ระบุว่า Manual เป็นค่าเริ่มต้นบน Enterprise บทความระบุเรื่องอีเมลแจ้งผู้ดูแล |
| Auto mode จับคำสั่งอันตรายได้ 89% ส่วนคนจับได้ 13.6% | ตามเอกสาร | เป็นการทดลองที่ Anthropic ออกแบบเอง ใช้สภาพแวดล้อมทดสอบ คำสั่งอันตรายหนึ่งคำสั่งต่อเซสชัน และเป็นงานเขียนโค้ด เรายังไม่พบการทำซ้ำโดยอิสระ |
| Auto mode ทำให้เกิดความเสียหายที่ผู้ใช้ไม่ได้สั่งน้อยกว่า (2.4% เทียบ 6.3% ที่ระดับรุนแรง 7 ขึ้นไป) | ตามเอกสาร | วัดเฉพาะเซสชันที่ระบบความปลอดภัยติดธงไว้ ระหว่าง พ.ค.–มิ.ย. 2026 และให้โมเดลเป็นผู้ให้คะแนนย้อนหลัง |
| ไม่มี Prompt Injection ใดสำเร็จกับ Claude ใน Auto mode | ตามเอกสาร | ชุดทดสอบของ Trajectory Labs 72 แบบ × 10 รอบ ซึ่ง Anthropic จ้างทำ ทดสอบบนเวอร์ชัน ณ 17 ก.ค. ไม่ได้พิสูจน์ว่าการโจมตีแบบอื่นจะไม่สำเร็จ |
| ตัวเลขจาก Claude Code ใช้ได้กับแอปที่ต่อกับอีเมล ปฏิทิน และไฟล์ | ยังไม่พิสูจน์ | Help Center บอกว่าใช้ผลทดสอบจาก Claude Code มาปรับ Auto mode ในทุกผลิตภัณฑ์ แต่เราไม่พบตัวเลขที่วัดแยกสำหรับงานแบบ Connector |
| Anthropic เปลี่ยนค่าเริ่มต้นเพื่อเตรียมรับโมเดลรุ่นใหม่ชื่อ Fable 5.5 | ยังไม่ยืนยัน | เป็นการคาดเดาบน X ประกาศและบทความไม่ได้พูดถึง |
| มีผู้ใช้ถูก Fable ลบ 7 repo ใน Auto mode | ยังไม่ยืนยัน | เห็นเป็นข้อความที่คนแชร์ต่อ เราหาโพสต์ต้นทางหรือหลักฐานไม่พบ |
สิ่งที่หลักฐานสนับสนุน
ในงานเขียนโค้ด การให้คนกดอนุมัติทีละคำสั่งไม่ได้เป็นด่านที่แข็งแรงอย่างที่รู้สึก ตัวเลข 97% ของคำขอที่ถูกอนุมัติ และอัตราจับได้ที่ลดลงตามความยาวเซสชัน เข้ากับสิ่งที่ผู้ใช้หลายคนเล่าบน X ตัวตรวจที่ไม่เหนื่อยจึงน่าจะดีกว่าคนที่กดผ่านเร็ว ๆ
สิ่งที่ยังพิสูจน์ไม่ได้
ตัวตรวจในงานเอกสาร อีเมล และการซื้อของ ทำงานได้ดีแค่ไหน บทความไม่ได้รายงานว่าตัวตรวจบล็อกงานปกติผิดบ่อยแค่ไหน การบล็อกผิดจังหวะอย่างกรณีย้อนกลับ DNS ยังไม่มีตัวเลขรองรับ และยังไม่มีการตรวจจากคนนอกที่ไม่ได้รับจ้างจาก Anthropic
ทดลอง 03 — ซ้อนชั้นป้องกัน
เครื่องคิดเลขสมมติ ไม่ใช่ผลวัดจริง สมมติว่ามีการกระทำเสี่ยง 1,000 ครั้งพยายามผ่านเข้ามา แต่ละชั้นที่เปิดจะหยุดได้ตามสัดส่วนสมมติที่แสดงไว้ และสมมติว่าแต่ละชั้นทำงานอิสระต่อกัน ซึ่งในโลกจริงอาจไม่เป็นอย่างนั้น ตัวเลขนี้ใช้ดูหลักการ “หลายชั้นดีกว่าชั้นเดียว” เท่านั้น
ใช้อย่างไรให้ปลอดภัย แยกตามผู้ใช้
ผู้ใช้ทั่วไป (Pro, Max)
ปล่อย Auto ไว้ได้กับงานค้นคว้า สรุป และร่างเอกสาร แต่ก่อนสั่งงานที่ส่งอีเมล โพสต์ จ่ายเงิน หรือแก้ไฟล์สำคัญ ให้สลับเป็น Manual ตามที่ Help Center แนะนำ และตั้ง Connector ที่ไม่ต้องการให้แตะเลยเป็น “Blocked”
นักพัฒนา (Claude Code)
อย่าพึ่งตัวตรวจอย่างเดียว ใส่ Hard deny rules หรือ Hook สำหรับคำสั่งที่ไม่ควรเกิดเลย ใช้ Git ให้ย้อนกลับได้ และจำไว้ว่าใน Auto mode กฎ Allow แบบกว้าง เช่น python:* จะถูกพักไว้ ระบบจะกลับไปถามทีละขั้นถ้าโดนบล็อก 3 ครั้งติดหรือ 20 ครั้งต่อเซสชัน
ผู้ดูแลทีม (Team, Enterprise)
ตัดสินใจก่อนที่ค่าเริ่มต้นจะเปลี่ยน ใน Claude Code ตั้ง defaultMode หรือ disableAutoMode ผ่าน Managed settings ได้ ถ้าเป็น Enterprise ให้รออีเมลแจ้งแล้วทบทวนว่า Connector ไหนควรอ่านได้อย่างเดียว
ธุรกิจและทีมไทย
เขียนให้ชัดว่างานแบบไหนต้องให้คนกดเองเสมอ เช่น ส่งใบเสนอราคา โอนเงิน หรือแก้ข้อมูลลูกค้า ข้อมูลส่วนบุคคลยังอยู่ภายใต้ PDPA ไม่ว่า Agent จะเป็นผู้ส่งหรือไม่ การเปลี่ยนโหมดไม่ได้ย้ายความรับผิดชอบไปที่ผู้ให้บริการ
เช็กลิสต์ก่อนปล่อยให้ Claude ทำงานใน Auto mode
ก่อนเริ่มงานนี้: 1) งานนี้ ส่ง / จ่าย / ลบ / เผยแพร่ อะไรไหม ถ้าใช่ ให้ใช้ Manual 2) Connector ที่ไม่จำเป็น ตั้งเป็น Blocked หรืออ่านอย่างเดียว 3) งานต้องอ่านเว็บหรืออีเมลจากคนนอกไหม ถ้าใช่ ระวัง Prompt Injection 4) มีสำรองข้อมูลหรือย้อนกลับได้ไหม 5) หลังงานเสร็จ ดูว่า Claude ทำอะไรไปบ้าง และอะไรถูกบล็อก ถ้าตอบไม่ได้สักข้อ ให้เริ่มที่ Manual ก่อน
อ่านต่อบน Hybrid Mind
- Claude Duet: X ถก Agent ที่ทักเราก่อน — เงียบจนลืม หรือขยันจนโควตาหมด
- Rogue AI หรือคนใช้ AI?: X ถกโพสต์ Nikita Bier ในสัปดาห์ที่หลักฐานโผล่ทั้งสองฝั่ง
- Anthropic × METR: X ถกสิทธิ์แบบพนักงาน — ความโปร่งใสจริง หรือแค่จับตาจากในบ้าน?
- AI Harness แค่ Tab กับ Space?: X ถกโพสต์ Theo — เปลือกรอบโมเดลเปลี่ยนผลได้จริง แต่มากแค่ไหนขึ้นกับโมเดลและงาน
- Satya Nadella เสนอ Emergency Brake: เมื่อ AI Agent ทำงานเองได้ มนุษย์จะหยุดมันอย่างไร?
คำถามที่พบบ่อย
1. Auto mode คือการให้ Claude ทำทุกอย่างโดยไม่ตรวจเลยหรือเปล่า?
ไม่ใช่ โหมดที่ไม่ตรวจอะไรเลยคือ “Skip all approvals” ส่วน Auto mode ยังส่งแต่ละการกระทำผ่านตัวตรวจก่อนรัน ถ้าตัวตรวจเห็นว่าเสี่ยงจะบล็อก แล้ว Claude จะหาทางที่ปลอดภัยกว่าหรือหยุดถามเรา และ Claude ยังถามก่อนลบไฟล์ถาวรในทุกโหมด
2. ตัวเลข 89% กับ 14% เชื่อได้แค่ไหน?
เชื่อได้ในฐานะผลการทดลองที่ Anthropic รายงานเอง ไม่ใช่ผลวัดอิสระ เป็นงานเขียนโค้ดในสภาพแวดล้อมทดสอบกับผู้ทดสอบที่จ้างมา 1,053 คน และซ่อนคำสั่งอันตรายไว้หนึ่งคำสั่งต่อเซสชัน ตัวเลขนี้บอกได้ดีว่าคนล้าจากการกดอนุมัติ แต่ไม่ได้บอกว่าตัวตรวจจะแม่นเท่ากันในงานอีเมลหรือการจ่ายเงิน
3. ใครบ้างที่จะโดนเปลี่ยนค่าเริ่มต้น?
ผู้ใช้ Pro, Max และ Team ในแอป Claude บนเว็บ เดสก์ท็อป และมือถือ เริ่มสัปดาห์หน้าหลังวันที่ 22 ต.ค. 2026 สำหรับเซสชันใหม่ Enterprise ยังเป็น Manual และผู้ดูแลจะได้อีเมลก่อนเปลี่ยน ใน Claude Code ผู้ที่ตั้งค่าเริ่มต้นไว้เองอาจเห็นคำถามครั้งเดียวว่าจะเปลี่ยนไหม
4. ถ้าไม่อยากใช้ จะกลับไปโหมดเดิมได้ไหม?
ได้ ประกาศบอกว่าสลับกลับเป็น Manual ได้ทุกเมื่อ ในแอปเปลี่ยนได้จากตัวเลือกสิทธิ์ในช่องพิมพ์ข้อความ ใน Claude Code กด Shift+Tab หรือใช้เมนูโหมดในแอปเดสก์ท็อป ผู้ดูแลทีมปิด Auto mode ทั้งองค์กรได้ผ่าน Managed settings
5. Auto mode กัน Prompt Injection ได้หมดไหม?
ไม่มีหลักฐานว่ากันได้หมด ผลทดสอบที่ Anthropic จ้าง Trajectory Labs ทำพบว่าการโจมตี 720 ครั้งไม่สำเร็จเลย แต่เป็นชุดทดสอบเฉพาะ และ Help Center ของ Anthropic เองก็เตือนว่า Claude อาจทำตามคำสั่งอันตรายที่อ่านเจอกลางงานก่อนที่เราจะสังเกต งานที่อ่านเนื้อหาจากคนนอกจึงควรระวังเป็นพิเศษ
เอกสารอ้างอิงและขอบเขตการตรวจ
- @claudeai — ประกาศ Auto mode เป็นค่าเริ่มต้นในแอป Claude (22 ต.ค. 2026 UTC)
- @ClaudeDevs — ประกาศ Auto mode เป็นค่าเริ่มต้นใน Claude Code (7 ส.ค. 2026 UTC)
- Anthropic — Auto mode is now the default in Claude Code (7 ส.ค. อัปเดต 22 ต.ค. 2026)
- Claude Help Center — Get started with Claude Cowork (โหมดสิทธิ์และตาราง Connector)
- Claude Help Center — Use Claude Cowork safely
- Claude Code Docs — Choose a permission mode
ขอบเขตการตรวจ: เราอ่านโพสต์บน X ทั้งหมด 162 โพสต์ ราว 100 โพสต์ในนั้นพูดถึง Claude Auto mode ตรง ๆ ช่วงเวลาคือ 01:00 น. วันที่ 23 ต.ค. ถึง 06:50 น. วันที่ 24 ต.ค. 2026 (เวลาไทย) มีโพสต์ก่อนหน้านั้นบางโพสต์ที่เกี่ยวข้องด้วย โพสต์ที่อ่านมาจากคำตอบใต้โพสต์ประกาศ โพสต์ที่ Quote และการค้นหาด้วยคำค้นหลายชุด จำนวนโพสต์ 1,525 โพสต์ (รวมรีโพสต์) และตัวเลขรายวันนับจาก X API ยอดไลก์และยอดแสดงผลเป็นค่า ณ เวลาที่ดึงข้อมูล
เราไม่ได้ทดลองใช้ Auto mode หรือแอป Claude เอง ไม่ได้วัดว่าแต่ละฝั่งมีสัดส่วนเท่าไร และไม่ได้ตรวจสอบเรื่องเล่าของผู้ใช้แต่ละคน ตัวเลขผลทดลองทั้งหมดยกมาจากบทความของ Anthropic ซึ่งเป็นงานที่บริษัททำเองหรือจ้างบุคคลที่สามทำ ทุก Lab ในบทความนี้เป็นการจำลองเชิงการศึกษาที่ใช้สมมติฐานซึ่งระบุไว้ในแต่ละ Lab
ใส่ความเห็น