Claudeが「自動承認（Auto）モード」を標準に｜いつから・何が変わる？手動に戻す方法と安全な使い方【2026年10月】

Anthropicは2026年10月22日（米国時間）、Claudeのweb版・デスクトップ版・モバイル版のセッションを、翌週からPro・Max・Teamプランで「自動承認（Auto）」モードを標準にすると発表しました。Claudeが作業の各ステップでいちいち許可を求める代わりに、自動の安全チェックが危険な操作をブロックする仕組みです。いつでもメッセージ入力欄の権限設定から「手動（Manual）」に戻せます。 Enterpriseプランの標準は引き続き「手動」です。

Contents

何が変わるのか（変更前／変更後）
「いつから」適用されるのか
3つの権限モードの違い
Autoモードの自動チェックは何を見ているのか
コネクタの「常に許可」設定はどう扱われるか
手動承認に戻す方法
安全に使うための注意点
利用量（使用上限）への影響
まとめ
参考情報

何が変わるのか（変更前／変更後）

これまでClaudeのアプリでは、ファイル作成やコネクタ（Gmail・Googleドライブなど外部サービス連携）の操作、Webサイトの取得といった「行動」を伴う作業で、ユーザーに確認を求める場面が多くありました。今回の変更で、Pro・Max・Teamでは新しいセッションが最初から「Auto」で始まるようになります。

項目	変更前	変更後（10月最終週〜）
Pro / Max / Teamの標準モード	手動承認が中心（ステップごとに許可）	自動承認（Auto）
Enterpriseの標準モード	手動承認	手動承認（変更なし）
対象アプリ	—	web・デスクトップ・モバイル
危険な操作への対応	ユーザーが毎回判断	自動チェックがブロックし、代替手段を探すかユーザーに確認
ファイルの完全削除	許可が必要	引き続き許可が必要
手動への切り替え	—	いつでも可能

なお、プログラミング向けの「Claude Code」では、すでに2026年8月14日からPro・Max・Teamでオートモードが標準になっています。今回はそれが一般向けのClaudeアプリ（チャットとCoworkが統合された新しい体験）にも広がる形です。

「いつから」適用されるのか

Anthropic公式アカウントの告知は「来週から（Starting next week）」という表現で、具体的な日付は示されていません。発表が10月22日（木）のため、10月26日の週から順次切り替わると考えるのが自然です。

また、チャットとCoworkを統合した新しいClaudeの体験自体が段階的に展開されているため、同じプランでもアカウントによって切り替わるタイミングが異なる可能性があります。画面上でモード表示が「Auto」になっていれば、新しい標準が適用されています。

3つの権限モードの違い

Claudeのヘルプセンターでは、権限モードを次の3つに整理しています。

モード	動作	向いている場面
Manual（手動承認／旧「Ask before acting」）	操作ごとに一時停止し、ユーザーが「許可」「拒否」を選ぶ	機密ファイル、重要なアカウント、初めて使うツールやサイト、取り消せない操作
Auto（自動承認）	実行前に各操作を安全チェックし、危険と判断したものだけブロック	調査、資料作成、ファイル整理など日常的な作業
Skip（すべての承認をスキップ／旧「Act without asking」）	一時停止せず、自動チェックも行わない	作業内容・コネクタ・ファイル・アプリのすべてを完全に信頼できる場合のみ

ポイントは、Autoは「何でも勝手に実行するモード」ではないことです。チェックなしで動くのはSkipであり、Autoはその中間に位置します。

Autoモードの自動チェックは何を見ているのか

公式ヘルプによると、Autoモードでは各操作の実行前に、データの外部流出（エクスフィルトレーション）やプロンプトインジェクションの可能性などを確認し、安全でないと判断した操作をブロックします。

プロンプトインジェクションとは、Webページやメール、ファイルの中に「この情報を外部に送信せよ」といった指示が仕込まれ、AIがそれを本物の指示と取り違えてしまう攻撃です。AIがブラウザ操作やメール処理を行うほど、この種のリスクは高まります。

ブロックが発生した場合、Claudeはより安全な方法で作業を完了できないか探すか、ユーザーに直接確認します。ブロックが繰り返される場合は、ステップごとに確認する動作に戻るとされています。

Autoモードの対象には、既存のコネクタ、プラグイン、内蔵ブラウザ、Claude in Chrome、Webサイトの取得などの操作が含まれます。

コネクタの「常に許可」設定はどう扱われるか

コネクタごとの許可設定と各モードの関係は、公式ヘルプで次のように示されています。

コネクタの設定	Manual	Auto	Skip
常に許可（Always allow）	承認済み	読み取り系は承認済み。書き込み・削除系はClaudeが判断	承認済み
承認が必要（Needs approval）	毎回確認	Claudeが判断	承認済み
ブロック（Blocked）	拒否	拒否	拒否

つまり、絶対に使わせたくないコネクタは「ブロック」にしておけば、どのモードでも実行されません。自動承認に不安がある場合は、まずコネクタ側の設定を見直すのが確実です。

手動承認に戻す方法

Autoが合わないと感じた場合は、次の手順で手動承認に戻せます。

Claudeのチャット画面を開く
メッセージ入力欄にある権限モードの表示（「Auto」など）を選択する
「Manual（手動承認）」に切り替える

この設定は会話（セッション）全体に適用され、作業の途中でも変更できます。Claudeが作業している最中に停止したり、指示を出し直したりすることも可能です。

Team・Enterpriseプランでは、管理者が組織として自動承認を使えるようにするか、新しいタスクを自動承認で開始するかを制御できます。管理者が無効にしている場合、モード選択に自動承認は表示されません。また、組織の設定で書き込み可能なコネクタ操作に毎回の承認を必須にしている場合、「常に許可」の設定は適用されないことがあります。

安全に使うための注意点

公式ヘルプは、Autoモードでも次のような作業ではユーザーが関与するか、手動承認に切り替えることを勧めています。

お金に関わる操作
自分の名前でのメッセージ送信（メール、チャットなど）
重要なファイルの変更

実務上は、次のような使い分けが現実的です。

作業内容	おすすめのモード
Web調査、要約、資料・ドキュメントの作成	Auto
自分のフォルダ内のファイル整理・変換	Auto（重要フォルダは手動も検討）
メールやチャットの送信、予定の招待	Manual
業務システム・顧客データ・経理関連	Manual
初めて接続するコネクタやプラグインの試用	Manual

なお、ファイルの完全削除については、どのモードでもClaudeは事前にユーザーの許可（「許可」の選択）を求めます。

利用量（使用上限）への影響

ヘルプセンターでは、権限モードそのものが利用量にどう影響するかは明記されていません。ただし、Web検索・コード実行・ファイル作成などを伴うエージェント的な作業は、通常の質問より多くの利用量を消費するとされています。Autoモードで確認の中断が減ると、1回の依頼で進む作業量が増えるため、結果として利用上限に早く達する可能性がある点は意識しておくとよいでしょう。プランごとの上限の違いは「Claudeの料金プラン比較」で解説しています。