Agentes & Automação

Por que o sim/não do Claude deixava você menos seguro

Boris Cherny: aprovar cada comando gera fadiga e vira carimbo automático, piorando a segurança. A solução foi o auto mode. A lição vale pra qualquer controle.

Um detalhe contraintuitivo do criador do Claude Code que é, no fundo, uma aula de gestão de controles.

A ideia em uma frase

O “pode rodar esse comando? sim/não” foi feito pra aumentar a segurança — mas, na prática, estava diminuindo.

A intenção era proteger. O resultado foi fadiga: as pessoas pararam de ler e passaram a clicar “sim” no automático.

O que aconteceu

Boris Cherny, criador do Claude Code, conta a história sem rodeio:

  • No começo, o Claude pedia aprovação humana pra cada comando.
  • Com o tempo, vem a preguiça. Ele mesmo admitiu: só clicava “sim”, sem ler.
  • O time de segurança percebeu: aquele “humano no loop”, que existia pra proteger, estava piorando a segurança.

É a fadiga de aprovação. Tanto “sim/não” que o checkpoint vira carimbo — e carimbo não protege nada.

A solução: auto mode

Em vez de empurrar a decisão pra um humano cansado, a Anthropic passou a rotear cada permissão pra um modelo, que decide com base no contexto da conversa.

O resultado é mais seguro que o clique automático e que o modo “perigoso” — e ainda tira uma tarefa das costas do engenheiro, liberando agentes de longa duração.

Por que isso importa para negócios

Troque “comando do Claude” por qualquer aprovação da sua empresa: nota fiscal, acesso, contrato, gasto.

Um controle que todo mundo aprova no automático não controla nada. Ou ele tem critério real, ou é teatro de segurança.

A lição não é técnica, é de gestão: checkpoint demais gera fadiga, fadiga gera carimbo, e carimbo gera risco. Às vezes, automatizar a decisão com critério protege mais do que exigir um “ok” humano que ninguém lê.

Como aplicar

  1. Mapeie os carimbos. Onde existe aprovação que todo mundo dá no automático?
  2. Pergunte se há critério. Se o humano não lê, o controle não está protegendo — está atrapalhando.
  3. Automatize com regra clara. Decisão por contexto e critério vale mais que um “sim” cansado.
  4. Reserve o humano pro que importa. Exceções e casos de alto risco, não o fluxo inteiro.

A minha leitura

Mais checkpoint não é mais segurança. Passado um ponto, é menos — porque a atenção humana não escala.

O auto mode é um caso particular de uma ideia maior: controle bom tem critério, não só fricção. Quem desenha processo com IA precisa entender isso, ou vai encher a operação de aprovações que ninguém lê.

Onde, na sua operação, existe um checkpoint que já virou carimbo?


Fonte do corte que originou esta análise: @kingwilliam_ no X.

Perguntas frequentes

Por que aprovar cada comando piorava a segurança?
Por causa da fadiga de aprovação. Quando você responde 'sim/não' o tempo todo, para de ler e passa a aprovar no automático. O checkpoint que existia pra proteger vira carimbo — proteção no papel, risco na prática.
O que é o auto mode do Claude Code?
É um modo de permissão em que cada pedido é roteado pra um modelo, que decide aprovar ou não com base no contexto da conversa. Segundo Boris Cherny, é mais seguro que o clique automático e que o modo 'perigoso', e ainda libera agentes de longa duração.
Qual a lição pra fora do Claude Code?
Vale pra qualquer controle: um checkpoint que todo mundo aprova no automático não controla nada. Ou ele tem critério real, ou é só fricção sem proteção — teatro de segurança.

Fontes

Quer aplicar isso na sua operação?

Eu ajudo líderes e empresas a tirar IA do improviso e transformar agentes, automação, CRM e performance em rotina operacional de verdade.

Falar com Pietro no LinkedIn