2026年11月1日の追記
この記事の「デフォルトモデルが Claude Opus 4.8 に変更」は、2026年7月時点の内容です。Claude Code公式のModel configuration（2026年11月1日確認）では、既定のモデルはPro・Max・Ultra・Team・Enterprise、Anthropic API、Amazon Bedrock、Google Cloudの各環境でOpus 5.5です（Microsoft FoundryだけSonnet 4.5）。
このページで分かること
- Claude Code v2.1.207の主な変更点
- 自動モードがデフォルト有効になった背景と影響
- 安全分類器の役割と限界
- エンタープライズが今取るべき対応
v2.1.207で何が変わったか
Anthropicは7月10日、Claude Code v2.1.207をリリースしました。Amazon Bedrock、Google Vertex AI、Microsoft Azure FoundryでClaude Codeを実行するエンタープライズチームにとって、大きな変更をもたらします。
従来必要だった環境変数（CLAUDE_CODE_ENABLE_AUTO_MODE=1）が不要になり、アップデート後は自動的に自動モードが有効になります。
自動モードとは何か
自動モードは、以下の3つのモードの中間に位置します：
- 手動モード：すべての操作に人間の承認が必要
- 自動モード：バックグラウンドのAI安全分類器が実行を許可/ブロックを判断
- 危険なモード（--dangerously-skip-permissions）：安全チェックをすべてバイパス
自動モードでは、ファイル編集やビルド実行などのアクション前に、バックグラウンドのAI安全分類器がコンテキストに照らして実行を許可するかブロックするかを判断します。
安全分類器の役割と限界
分類器はリスクを低減する重要なレイヤーですが、万能ではありません。
- 分類器は要求されたアクションと表明された意図のみを評価する
- Claudeの内部的な思考プロセスや生のツール実行結果は評価対象外
- 会話で設定した「本番環境を変更しない」といった自然言語の制約は、コンテキスト圧縮によって消去される可能性がある
確実なガバナンスには、設定ファイルでの明示的な拒否ルール（deny rules）の設定が推奨されます。
エンタープライズが今取るべき対応
手動制御を維持したい場合
- アップデートが適用される前に管理設定で
disableAutoModeを明示的に設定 - ユーザーレベルの設定ファイル（~/.claude/settings.json）またはリモート設定に記述
- プロジェクト内の
.claude/settings.local.jsonは読み取り対象外（v2.1.207以降）
セキュリティ強化
- プラグインのフックコマンド等における
${user_config.*}のシェル形式展開を拒否 - シェルインジェクションの脆弱性を防ぐための変更
- 既存のプラグイン構成によっては破壊的変更となる可能性あり
デフォルトモデルの変更
Bedrock、Vertex、AWS上のClaude Platformにおけるデフォルトモデルが「Claude Opus 4.8」に変更されました。コストを抑えたい場合は明示的にモデルを指定する必要があります。
推奨されるセキュリティ対策
- 設定ファイルでの明示的な拒否ルールを設定する
- 最小権限の原則を適用する
- クラウドプラットフォームのネイティブログ（CloudTrailなど）による監査トレールを維持する
- 組織全体で一括管理する場合はリモート設定の利用を検討する
注意点
- このページはAnthropic公式ではありません。整理記事です。
- v2.1.207の変更は既存のプラグイン構成に影響する場合があります。
- 自動モードは万能ではありません。人間の確認が必要なタスクもあります。
出典
- Zaikei Shimbun「Claude Code Removes Enterprise Opt-In: Auto Mode Now Default」（2026年7月13日）
- Anthropic Engineering Blog「Claude Code v2.1.207 Release Notes」（2026年7月10日）