La modalità automatica è un'impostazione di autorizzazione ad autonomia più elevata in uno strumento o agente di IA. Invece di chiedere a un essere umano di approvare ogni comando, il sistema usa controlli automatizzati, regole di policy o classificatori per decidere se un'azione può procedere. Questo è comune negli strumenti di coding agentico che possono modificare file, eseguire comandi shell o interagire con ambienti di sviluppo.
Nel cyber security, la modalità automatica conta perché sposta parte del confine di fiducia dall'utente al livello di sicurezza dello strumento. Questo può ridurre la fatica da prompt e velocizzare il lavoro di routine, ma crea anche rischi se la policy di controllo è troppo permissiva o se non rileva azioni malevole. I difensori dovrebbero esaminare cosa consente la modalità automatica, dove è ancora richiesta l'approvazione umana e se sono disponibili impostazioni più restrittive per i repository sensibili. Gli attaccanti possono cercare di nascondere comandi pericolosi all'interno di flussi di lavoro dall'aspetto normale, quindi l'approvazione automatizzata dovrebbe essere sempre accompagnata da registrazione, privilegio minimo e revisione esplicita per le azioni ad alto impatto.