O czym jest ten film
- Claude rezygnuje z domyślnego trybu ręcznego: za tydzień–dwa nowa rozmowa będzie startować w trybie auto, w którym asystent sam zatwierdza bezpieczne kroki, a pyta tylko o te uznane za ryzykowne.
- To nie sprawa jednego produktu — według autora ChatGPT szybko pójdzie tą samą drogą.
- Anthropic porównał oba tryby na tysiącu płacących użytkowników, celowo wplatając w ich rozmowy niebezpieczne akcje: człowiek wykrywał je w 14% przypadków, AI w 89%.
- Ci sami użytkownicy klikali „zezwól” w 95% monitów — czyli ręczne zatwierdzanie w praktyce przestało pełnić funkcję kontroli.
- Badania pokazują też, gdzie człowiek ma realny głos: zastrzeżenia do przedstawionego planu zgłaszano w 39% przypadków, a do poszczególnych mikrokroków już tylko w 3%.
- Uprawnienia działają na dwóch poziomach: przełącznik auto/ręczny w czacie oraz osobne uprawnienia w konektorach, czyli integracjach z Gmailem, kalendarzem i innymi usługami.
- Każda akcja w integracji — osobno odczyt i zapis — ma trzy stany: zawsze zezwalaj, wymagaj zgody albo blokada. Zablokowana czynność pozostaje niemożliwa nawet w trybie auto.
- Subtelność nowej wersji: w trybie auto ustawienie „wymagaj zgody” oznacza, że o konieczności zaangażowania człowieka decyduje samo AI.
- Autor poleca trzy zabezpieczenia: audyt uprawnień integracji, pracę AI na kopii ważnych danych z historią wersji oraz krótki prompt do szybkiego odbioru wyniku.
- Tryb ręczny zostaje dla wyjątków — operacje finansowe, pliki bez kopii zapasowej i poznawanie nowych integracji; łącznie około 5–10% zadań.
10 najważniejszych takeaways — z kontekstem zastosowania
1.Tryb auto wkrótce stanie się domyślny — poznaj nową logikę zatwierdzania
Na czym polega: Nowe rozmowy w Claude będą od razu startować w trybie auto: asystent sam zatwierdza kroki uznane za bezpieczne i pyta wyłącznie o te ryzykowne. Podobną zmianę szykuje też ChatGPT.
Jak stosować: Zanim aktualizacja trafi do ciebie, zrób jednorazowy audyt: sprawdź przełącznik auto/ręczny na dole okna rozmowy oraz uprawnienia wszystkich podpiętych integracji.
Na co uważać: Tryb auto nie likwiduje kontrolek — zmienia tylko to, kto je obsługuje. Jeśli sam nie przestawisz uprawnień, decyzje zacznie podejmować model według własnych kryteriów.
2.Kontroluj plan, nie mikrokroki
Na czym polega: W badaniach Anthropic użytkownicy zgłaszali zastrzeżenia do przedstawionego planu w 39% przypadków, ale do pojedynczych kroków już tylko w 3%. W ocenie planów jesteśmy dobrzy, w ocenie kroków — fatalni.
Jak stosować: Swój czas i uwagę rozkładaj na dwa momenty: przed startem AI (przegląd planu) i po zakończeniu (odbiór wyniku). Środek zostaw asystentowi.
Na co uważać: Pokusa doglądania każdego kroku jest duża, ale prowadzi do mechanicznego klikania „zezwól” — czyli rezygnacji z kontroli przy pozorach nadzoru.
3.AI ocenia ryzyko skuteczniej niż człowiek — ale nie bezbłędnie
Na czym polega: W teście na tysiącu użytkowników ludzie rozpoznawali niebezpieczne akcje w 14% przypadków, AI w 89%; przy tym użytkownicy klikali „zezwól” w 95% monitów.
Jak stosować: Traktuj te liczby jako uzasadnienie dla delegowania weryfikacji kroków, a nie jako gwarancję nieomylności. Projektuj procesy tak, by zakładały rzadki, ale możliwy błąd.
Na co uważać: 89% to wciąż nie 100% — jedno przeoczone ryzykowne działanie może narobić szkód, zwłaszcza w systemach bez kopii zapasowej.
4.Przejrzyj uprawnienia każdej integracji, akcja po akcji
Na czym polega: Poza przełącznikiem auto/ręczny istnieje drugi poziom: konektory, czyli integracje z Gmailem, kalendarzem itd. Każda ma uprawnienia podzielone na odczyt (co AI widzi) i zapis (co może zrobić), a każda czynność ma trzy stany: zezwalaj / wymagaj zgody / blokuj.
Jak stosować: W aplikacji Claude: plus → „Connectors” → „Manage connectors”, wejdź w konkretną integrację i rozwinięte „Tool permissions”. Przejdź pozycje jedna po drugiej i świadomie przypisz im stan.
Na co uważać: Zestaw akcji różni się między integracjami — przegląd musi objąć każdą z nich, nie tylko tę najczęściej używaną.
5.Trwale zablokuj akcje nieodwracalne
Na czym polega: Blokada w integracji działa niezależnie od trybu — nawet w auto asystent nie wykona zablokowanej czynności. Autor ma na stałe wyłączoną wysyłkę maili w swoim imieniu.
Jak stosować: Zablokuj wszystko, co wysyła, trwale usuwa lub udostępnia publicznie; operacje finansowe — bezwzględnie. Jeśli akceptujesz dane ryzyko, zejdź do „wymagaj zgody”.
Na co uważać: Zbyt restrykcyjne uprawnienia odbierają narzędziu wartość i skazują cię na powrót do ręcznej roboty — blokuj chirurgicznie, nie hurtem.
6.W trybie auto o „wymaganiu zgody” decyduje AI
Na czym polega: Do tej pory „wymagaj zgody” oznaczało pytanie skierowane do ciebie. W trybie auto to model ocenia, czy człowiek musi być w ogóle zaangażowany — subtelna, ale istotna zmiana.
Jak stosować: Dla akcji naprawdę wrażliwych nie wybieraj „wymagaj zgody”, tylko pełną blokadę. Opcję pośrednią zostaw dla działań średnio ryzykownych.
Na co uważać: Wrażenie, że „i tak zapyta”, może być złudne — podjęcie decyzji zostało w całości delegowane do modelu.
7.Daj AI własną kopię ważnych plików
Na czym polega: Siła narzędzi pokroju Claude CoWork polega na dostępie do twoich plików, ale zaufanie buduje się etapami — najpierw asystent pracuje na dedykowanym duplikacie danych.
Jak stosować: Zrób „złotą kopię” dla ludzi i osobny egzemplarz dla AI. Gdy asystent wielokrotnie pokaże, że nie psuje danych, scal wersje i pozwól mu edytować oryginał.
Na co uważać: Scalaj dopiero po zbudowaniu historii bezbłędnej współpracy — i dopiero wtedy, gdy zmiany da się cofnąć.
8.Upewnij się, że wszystko da się cofnąć
Na czym polega: Google Drive, OneDrive czy SharePoint mają kosz i historię wersji — usunięty plik albo złą edycję zwykle można odwrócić.
Jak stosować: Zanim pozwolisz AI pracować w danym systemie, sprawdź, czy historia wersji jest włączona, i przetestuj na sucho odzyskiwanie pliku i cofanie zmian.
Na co uważać: Część systemów lokalnych i mniej popularnych narzędzi nie przechowuje historii — tam AI nie powinno pracować bez kopii danych i trybu ręcznego.
9.Wprowadź dwuminutowy protokół odbioru pracy
Na czym polega: Po zakończeniu zadania potrzebujesz szybkiej i pewnej oceny wyniku. Autor podaje prompt do instrukcji projektu: „Nie śledziłem twojej pracy. Mam 2 minuty na sprawdzenie, zanim zacznę na tym polegać. Powiedz, na co mam spojrzeć — najpierw najważniejsze: co zmieniłeś lub wysłałeś poza tę rozmowę i gdzie to znaleźć; co założyłeś zamiast sprawdzić; czego nie dokończyłeś. Pomiń to, co w porządku.”
Jak stosować: Wklej prompt do instrukcji projektu lub umiejętności i dostosuj do swojego kontekstu. Przy dzisiejszych modelach proste prompty wystarczą: intencja, cel, ograniczenia.
Na co uważać: Nie odpuszczaj odbioru, gdy wynik „na oko wygląda dobrze” — raport AI ma wskazać, gdzie patrzeć, ale decyzja o zaufaniu należy do ciebie.
10.Tryb ręczny zostaw dla wyjątków
Na czym polega: Zdaniem autora ręczne zatwierdzanie przydaje się w ok. 5–10% zadań — mniej więcej jedno na pięćdziesiąt: operacje z pieniędzmi, pliki bez kopii zapasowej, poznawanie nowego konektora.
Jak stosować: Wypisz sytuacje, w których u ciebie tryb ręczny faktycznie ma sens, i trzymaj się tej listy świadomie, zamiast wracać do niego „na wszelki wypadek”.
Na co uważać: Nadużywanie trybu ręcznego odtwarza problem z badań: zmęczenie i odruchowe klikanie „zezwól”, które niczego realnie nie kontrolują.
Redakcyjne tłumaczenie
Pytania o pozwolenie znikają — co się właśnie zmienia
Dziś, gdy Claude chce przeszukać twoją skrzynkę mailową albo zabrać się za plik, przerywa i pyta o zgodę — a ty w większości przypadków klikasz „zezwól”. Od przyszłego tygodnia u większości użytkowników te pytania znikną całkowicie. Tryb auto stanie się domyślny: Claude będzie sam weryfikował własne kroki i po prostu kontynuował pracę.
Istnieje wprawdzie osobne ustawienie, którym możesz nakazać Claude’owi pytanie za każdym razem, zanim tknie maila czy praktycznie dowolny inny system — ale w trybie auto i ono może zostać pominięte.
Właśnie wokół tej zmiany prowadzę ostatnio moich klientów. Pokażę jedno ustawienie, które nadal trzyma wszystko w ryzach, oraz dwa proste nawyki, dzięki którym twoja praca pozostanie bezpieczna.
Auto czy ręcznie: o czym mowa
Nie ma znaczenia, czy siedzisz w zwykłym czacie Claude, w Claude CoWork czy w Claude Code — mechanizm wszędzie działa tak samo. Na dole okna rozmowy, zwykle w lewym lub prawym rogu, znajdziesz przełącznik z dwiema opcjami uprawnień: auto i ręczny. Dotyczą one wszystkiego, co AI może dla ciebie zrobić — na komputerze i w samej rozmowie.
(Informacja dodatkowa: Claude CoWork to tryb, w którym asystent działa bezpośrednio na plikach użytkownika — dokumentach, arkuszach i folderach na jego komputerze.)
I tu następuje istotna zmiana. Dotąd każda nowa rozmowa domyślnie startowała w trybie ręcznym. Za tydzień, może dwa, domyślny będzie auto. Warto też wiedzieć, że mówię o Claude, ale ChatGPT idzie tą samą drogą i szybko go dogoni — to zmiana całej branży, nie jednego produktu.
Tryb auto oznacza, że AI samo zatwierdzi każdą akcję uznaną za bezpieczną. Wyjątkiem są rzeczy uznane za niebezpieczne: wtedy zatrzyma się i poprosi cię o decyzję, zanim wykona ten konkretny krok.
Wielu ludzi, którym o tym opowiadam, reaguje paniką — boją się, że AI zrobi coś, czego nie powinno. Mam nadzieję przekonać cię dziś do dwóch rzeczy: że w ocenie bezpieczeństwa AI radzi sobie lepiej niż człowiek, i że da się tak poustawiać procesy, by ryzykowna akcja po prostu nie mogła się wydarzyć.
Badania Anthropic: dlaczego automat jest bezpieczniejszy
Jak to więc działa? W trybie auto asystent zatwierdza wszystkie kroki uznane za bezpieczne, a przy niebezpiecznych pyta. Czyta notatki, aktualizuje arkusze — robi to bez pytania. Gdy jednak dochodzi do momentu, w którym chciałby coś trwale usunąć, zatrzymuje się i czeka na twoją zgodę. Jest też druga warstwa ochrony — konektory, do których zaraz wrócę. Bo tak naprawdę uprawnień jest dwa zestawy: pierwsze dotyczą tego, co dzieje się między tobą a AI, drugie — tego, jak AI porozumiewa się z innymi systemami, na przykład twoim mailem czy kalendarzem.
A dlaczego w ogóle uznano, że automat jest lepszy od człowieka? Anthropic przez ostatnie miesiące przeprowadził kilka badań porównujących oba tryby. W jednym z wcześniejszych, sprzed półtora–dwóch miesięcy, udział wzięło tysiąc płacących użytkowników. W ich rozmowach z Claude’em badacze celowo umieszczali niebezpieczne akcje, żeby zobaczyć, co się stanie — raz zatwierdzał człowiek, raz sztuczna inteligencja.
Wyniki były jednoznaczne. Człowiek rozpoznawał, że akcja jest niebezpieczna, tylko w 14% przypadków. AI — w 89%. Druga część badania pokazała, jak często użytkownicy w ogóle klikają „zezwól”: aż w 95% monitów. A skoro — jak wynika z pierwszej statystyki — spora część tych akcji była niebezpieczna, ręczne zatwierdzanie okazało się w praktyce fikcją.
Te badania przekonały Anthropic, że domyślny tryb auto jest dla użytkowników bezpieczniejszy niż ręczny. Uzasadnienie jest proste i niezbyt dla nas pochlebne: człowiek męczy się, bywa głodny, a jego głowa ulega pod natłokiem pytań — więc żeby dokończyć zadanie, odruchowo klika „zezwól”. AI nie zna zmęczenia, nie musi spać i jest w stanie ocenić każdy pojedynczy krok: czy jest właściwy, czy nie.
Człowiek przy planie, nie przy krokach
Z tych samych badań wynika jeszcze jedno, ciekawsze ustalenie. Gdy użytkownikowi pokazywano plan, zgłaszał do niego zastrzeżenia w 39% przypadków. Gdy do planu dochodziły też poszczególne kroki, ludzie kwestionowali je już tylko w 3% przypadków. Inaczej mówiąc: w ocenie planów jesteśmy całkiem dobrzy, w ocenie mikrokroków — fatalni.
Puenta nie brzmi „oddaj wszystko AI”, tylko „przesuń się o poziom wyżej”. Zamiast pilnować mikrozadań, zajmij się planem. Konkretnie: twoja uwaga powinna działać w dwóch punktach — przed startem AI i po jego zakończeniu. To, co dzieje się pomiędzy, asystent utrzyma w ryzach. Tylko takie rozłożenie ról daje szansę na sukces.
Drugi poziom uprawnień: konektory
Pierwszy zestaw uprawnień — przełącznik auto/ręczny w czacie — już znasz. Drugi wiąże się z tak zwanymi konektorami, czyli integracjami, którymi łączysz Claude’a z zewnętrznymi usługami: Gmailem, kalendarzem i innymi. W każdej z nich kryją się dodatkowe uprawnienia, w trzech wariantach: zawsze zezwalaj, wymagaj mojej zgody albo całkowicie zablokuj.
Zobaczmy to na ekranie. To aplikacja Claude na komputerze. Klikam plus, wybieram „Connectors”, a potem „Manage connectors” — widzę wszystkie integracje podpięte do mojego konta. Wchodzę w Gmail i przewijam w dół, do sekcji „Tool permissions”. Dla tego konektora uprawnienia dzielą się na dwie kategorie: akcje odczytu i akcje zapisu. Odczyt to po prostu to, co AI może zobaczyć; zapis — to, co może zrobić w danym systemie.
Po rozwinięciu kategorii widać bardzo konkretne czynności, jakie asystent może wykonać w ramach tej integracji. Każdy konektor ma inny zestaw, ale każda pozycja występuje w trzech stanach: zaznaczenie pola to „zawsze zezwalaj”, ikona ręki — „wymagaj zgody”, a kolejna mała ikona — pełną blokadę.
Największa korzyść z tego rozwiązania: nawet przy włączonym trybie auto czynności, których AI nigdy nie powinno wykonywać, możesz po prostu wyłączyć. Automatyczne wysyłanie maili, cokolwiek związanego z płatnościami, trwałe usuwanie plików — to wszystko da się zablokować. U mnie w Gmailu widać to w praktyce: pozycja odpowiedzialna za wysyłkę jest wyszarzona, więc AI nie wyśle maila w moim imieniu — bez względu na to, jaki tryb akurat obowiązuje.
Jest jeszcze jedna subtelność, o której musisz wiedzieć. Dla danej integracji masz trzy stany: zezwalaj, wymagaj zgody, blokuj. Osobno działa przełącznik auto/ręczny. Do tej pory, przy trybie ręcznym, ustawienie „wymagaj zgody” oznaczało pytanie skierowane do ciebie. Teraz połączenie trybu auto z opcją „wymagaj zgody” oznacza, że o konieczności twojego zaangażowania zdecyduje samo AI. Drobny niuans, ale kluczowy.
Trzy zabezpieczenia na czas przejścia na auto
Skoro rozumiesz już oba poziomy uprawnień, przechodzę do trzech zmian, które właśnie teraz wdrażam u klientów w związku z nadchodzącą aktualizacją.
Pierwsza: przegląd uprawnień w integracjach
Skoro masz podpięte konektory, upewnij się, że dla każdej akcji w każdym systemie ustawiony jest właściwy stan. Wszystko, co coś wysyła, usuwa albo — jeśli taka opcja istnieje — udostępnia publicznie, blokujesz. Jeśli akceptujesz dane ryzyko, możesz zejść do „wymagaj zgody”.
Nie przesadzaj jednak z restrykcjami. Zbyt ciasno ograniczone integracje przestają dawać wartość — i wiele osób przez to porzuca narzędzie. Uprawnienia muszą być dobrane pod konkretny przypadek, nie hurtem.
Druga: złota kopia i możliwość cofnięcia
Narzędzia pokroju Claude CoWork mają dostęp do wszystkich plików na twoim komputerze — i właśnie w tym leży ich siła. Ale zaufanie do AI buduje się etapami, a pierwszy etap to pewność, że asystent konsekwentnie ogarnia jedno, konkretne zadanie.
Dlatego polecam klientom trzymanie „złotej kopii” danych, które mają znaczenie. Jeśli AI ma pracować na ważnym arkuszu Excel, zrób kopię dla ludzi, a duplikat odłóż w miejsce przeznaczone wyłącznie dla AI. Asystent pracuje na swoim egzemplarzu. Gdy wielokrotnie pokaże, że aktualizuje arkusz bez psucia czegokolwiek i bez robienia rzeczy, na które nie pozwalasz, obie wersje można scalić — i dopiero wtedy AI zacznie edytować dane źródłowe.
Zanim jednak dojdziesz do scalenia, upewnij się, że w twoim magazynie plików działa historia wersji. Google Drive, OneDrive czy SharePoint — każdy z nich pozwala wrócić w czasie. Jeśli AI usunie plik, zwykle odzyskasz go z kosza; jeśli wprowadzi do dokumentu niechcianą edycję, cofniesz ją w historii wersji. To zabezpieczenie warto rozpiąć zawczasu.
Dla jasności: z najnowszymi modelami takie pomyłki zdarzają się coraz rzadziej. Sam pozwalam AI wchodzić w moje pliki i zmieniać je na okrągło, to samo robią moi klienci — i błędów prawie nie widzę, z każdą generacją jest ich mniej. Ale siatka bezpieczeństwa, w postaci złotej kopii lub możliwości cofnięcia, i tak powinna istnieć.
Trzecia: dwuminutowy odbiór pracy
Ostatnie zabezpieczenie polega na tym, by po zakończeniu zadania móc szybko i z dużą pewnością ocenić, czy AI zrobiło to dobrze. Sposobów jest wiele; ja dam ci prompt bazowy, który wklejasz do instrukcji projektu albo do instrukcji umiejętności, a potem modyfikujesz pod swój przypadek:
„Nie śledziłem twojej pracy. Mam 2 minuty na sprawdzenie, zanim zacznę na tym polegać. Powiedz mi, na co mam spojrzeć — najpierw najważniejsze: wszystko, co zmieniłeś lub wysłałeś poza tę rozmowę, i gdzie to znaleźć; wszystko, co założyłeś, zamiast sprawdzić; wszystko, czego nie dokończyłeś. Pomiń to, co jest w porządku.”
Ten prompt jest prosty celowo — przy dzisiejszych, najmocniejszych modelach proste prompty wystarczą. Przekazujesz intencję, cel i podstawowe ograniczenia; resztę model uzupełni sam. To punkt wyjścia, dzięki któremu odpowiedź AI będzie się dała szybko zweryfikować.
Kiedy jednak warto zostać przy ręcznym
Niektórzy zapytają: a kiedy nadal używać trybu ręcznego? Szczerze: przy większości pracy umysłowej — w 5, może 10% przypadków. Wygodniej myśleć o tym jak o jednym zadaniu na pięćdziesiąt zlecanych AI. Trzy typowe sytuacje:
- Akcje z udziałem pieniędzy. Tak czy inaczej AI nie powinno ich wykonywać, a jeśli w twoim przypadku już musi — rób to ręcznie.
- Pliki bez kopii zapasowej. Dopóki nie zbudujesz procesu ze złotą kopią, pracuj ręcznie, żeby widzieć każdy krok na bieżąco.
- Nauka nowych integracji. Gdy podpinasz nowy konektor i chcesz zobaczyć, co potrafi, tryb ręczny świetnie się do tego nadaje.
Wszystkie trzy to rzadkości — nie powinny zdarzać się często.
Podsumowanie: trzy kroki na już
Zanim tryb auto stanie się domyślny dla wszystkich, zrób trzy rzeczy. Po pierwsze, w konektorach ustaw stany uprawnień — zablokuj wysyłanie, usuwanie i publiczne udostępnianie. Po drugie, zbuduj proces pozwalający cofnąć błąd: złota kopia dokumentu, duplikat dla AI, praca na własnej wersji pliku, a po zbudowaniu zaufania scalenie z danymi źródłowymi i historia wersji na wypadek problemów. Po trzecie, zadbaj o szybki odbiór zakończonego zadania — prompt, który podałem, to dobre miejsce na start.