Обход защиты авторежима Claude Code от скрытых команд во внешних данных разбирает публикация «Breaking Claude Code Opus 5 Auto Mode» в блоге Embrace The Red. Обсуждения на Hacker News она пока не собрала.
В более ранних экспериментах авторежим с Opus 5 разрешил запуск скачанного с внешнего сервера кода в 6 из 10 прогонов. По умолчанию авторежим работает с 14 августа 2026 года.