AIの自動承認が既定に、人の目は危険の13.6%しか止めない｜不動産3論点

Anthropic は2026年8月7日、開発ツール Claude Code の「オートモード」を8月14日から既定設定にすると発表しました。人が一手ごとに承認ボタンを押す方式をやめ、AI側の判定器が危険な操作だけを止める方式へ切り替えます。判断の根拠として公開された数字が重く、1,053人の有償テスターによる実験で、危険なコマンドを人が止められたのは13.6%にとどまりました。本記事は、宅建業免許（東京都知事(1)第113520号）を保有し、AI導入コンサル100社超の実績を持つ株式会社オルセル（不動産のチカラ運営）が解説します。

AIの自動承認とは、人の逐次承認をAIの判定器に置き換える運用のことです。

何が起きたか：8月14日から自動承認が既定になる

結論から書きます。Anthropic は Pro・Max・Team の各プランで、Claude Code の新規セッションを8月14日からオートモードで開始する仕様に変更します。TechCrunch はこの変更を「Claude Code でのプログラミングは、人間の監督をさらに必要としなくなる」と報じました。

オートモードでは、AIが実行しようとする操作を一つずつ判定器に通し、「取り消せない」「破壊的」「利用者の環境の外に向かう」と判定された操作だけを止めます。止められた場合、AIは自力で安全な代替手段を探すか、利用者に直接確認します。3回連続で止められるか、1セッションで20回止められると、従来どおりの手動承認へ自動的に戻る設計です。詳細はAnthropic の公式発表に記載されています。

なお企業向けの Claude Enterprise、Claude API、AWS・Google Cloud・Microsoft Foundry 経由の利用については、当面はオプトイン（利用者が自分でオンにする方式）のままです。管理者が社内ルールを点検する時間を確保するための措置で、今後1か月ほどのうちに既定化する計画だと説明されています。

なぜ人の承認では止まらないのか：13.6%と97%という2つの数字

理由は、人の承認が習慣化して形骸化するからです。ここが不動産業のAI運用にそのまま刺さる論点になります。

Anthropic が公開した実験では、1,053人の有償テスターに対し、セッションの途中で明らかに危険なコマンドの承認画面を1回だけ差し込みました。これを止められた人は143人、率にして13.6%です。同じコマンドをオートモードは89%（1,053件中937件）で遮断しました。直接比較すると、人が承認してしまった操作のうち800件をオートモードが止めた一方、オートモードが通した操作を人が止められたのは6件だけでした。

さらに深刻なのは、セッションが長引くほど人の精度が落ちる点です。序盤は約17%止められていたものが、承認画面を50回以上見た後には約5%まで下がりました。オートモードの遮断率はセッションの長さに関係なく一定でした。背景として、Claude Code の利用者は承認画面の97%を承認しており、個別の権限リクエストを拒否する割合はわずか3%だという運用データも示されています。一方で、AIが作業計画を提示したときの却下率は39%です。つまり人は「計画」は真剣に見るが、「一つひとつの確認ボタン」は反射的に押している、という構図です。

実運用の分析でも同じ傾向が出ています。2026年5月から6月にかけて安全性の観点で抽出されたセッションを再評価したところ、本番影響レベル（10段階中7以上）の意図しない有害操作を含んでいたのは、手動承認のセッションで6.3%、オートモードのセッションで2.4%でした。第三者機関 Apollo Research による敵対的テストを経て、判定器の見逃し率は12%から7%へ改善しています。ただしこの7%は攻撃用に作られた合成データに対する数値であり、実運用の見逃し率ではないと明記されています。

日本の不動産事業者にとっての3つの論点

論点は3つあります。いずれも「人が最後に確認しているから大丈夫」という前提を、数字で問い直すものです。

第一に、重要事項説明書や契約書のAIレビューで置いている「宅建士の最終確認」が、本当に機能しているかという点です。13.6%と97%という数字は、人が承認作業を繰り返すと精度が落ちるという一般的な現象を示しています。宅建業法上、最終判断が宅建士にあることは動きませんが、確認の形式を「全件を目視で通す」から「AIが差分と根拠を提示し、人は争点だけを判断する」へ設計し直す余地があります。具体的な検査項目の切り分けは、重要事項説明書のAIチェック実務で整理しています。

第二に、外部への情報流出をどう構造的に止めるかという点です。今回追加された「ハードデニー」は、コードや秘密情報を外部へ送る類の操作を、利用者が求めても判定器が承認しない領域として固定する仕組みです。git の送信先が公開リポジトリか非公開かを実行前に確認する機能も加わりました。不動産業に置き換えれば、顧客の氏名・住所・年収・勤務先を含むデータを、AIツールや外部サービスへ送る操作を「人の判断に委ねない禁止領域」として先に固定する、という設計です。個人情報保護法上の取り扱い整理は不動産AIと個人情報保護法の実務にまとめています。

第三に、自動化の範囲が広がるほど生産性が上がるという事実です。Teams・Enterprise の導入企業では、オートモード利用者のプルリクエスト提出数が約25%増えたと報告されています。不動産テックの内製開発を検討している事業者にとっては、外注との損益分岐が動く要素になります。判断材料はClaude Code で不動産テック開発を内製化するコストを参照してください。あわせて、業務側でAIエージェントをどこまで走らせるかの設計はAIエージェントによる不動産業務の自動化で6つの導入パターンを整理しています。

今週からの初動アクション

まず、自社で使っているAIツールの「承認ログ」を1週間分だけ数えることをおすすめします。何回承認画面が出て、何回拒否したか。拒否率が数%なら、その承認は安全装置として機能していない可能性が高いといえます。

次に、絶対に許可しない操作を明文化します。顧客個人情報の外部送信、契約データの削除、レインズや基幹システムへの書き込みなど、業務上「AIに任せない」線を先に引きます。人が都度判断する運用より、禁止領域を固定するほうが実効性が高いというのが今回の発表の含意です。

そのうえで、人の確認を「全件」から「争点のみ」へ移します。AIに差分と根拠を提示させ、担当者は判断が割れる箇所だけを見る形に変えると、確認1件あたりの集中力を保てます。なお Anthropic 自身も、本番インフラへの高リスクな変更については引き続き人の確認を推奨しており、自動承認がリスクをゼロにするものではないと明記しています。不動産業でいえば、重要事項説明や契約締結など、後戻りできない手続きがこれに当たります。

まとめ

Claude Code のオートモード既定化は、開発ツールの仕様変更にとどまらない意味を持ちます。人の逐次承認は13.6%しか危険を止められず、97%は反射的に承認されているという実測値が公開されたからです。不動産業のAI導入でも、「人が最後に見るから安全」という設計は、承認回数が増えるほど弱くなります。禁止領域を固定し、人の確認を争点に集中させる方向へ運用を組み替える時期に来ています。

参考文献

※不動産のチカラでは、生成AIの導入支援から運用最適化まで、貴社の不動産事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://fudosannochikara.jp/contact/

引用元: TechCrunch

【監修】齋藤竹紘（株式会社オルセル代表 / EC支援19年5,000社超・AIコンサル100社超 / 宅建業免許東京都知事(1)第113520号）