承認疲れとは、AI エージェントを監督する人々が、そのパーミッションプロンプトを熟慮してではなく習慣的に承認するようになり、その結果、対話的な確認が本来意図された安全チェックとして機能しなくなるパターンである。Dive into Claude Code：現在および将来の AI エージェントシステムの設計空間 はこれを仮説ではなく記録された行動パターンとして扱い、ユーザーが Claude Code のパーミッションプロンプトの約 93% を承認しているという Anthropic 自身の分析を紹介したうえで、この数字を、承認疲れによって対話的な確認が唯一の安全機構としては行動面で信頼できなくなっていることを示すものと読んでいる。
用法
この用語は、ある特定のアーキテクチャ上の結論を主張するために使われている。すなわち、ユーザーは注意深く確認せずに承認するのだから、システムは人間の警戒心とは独立に安全性を維持しなければならない、という結論である。Claude Code の分析では、これは拒否優先の評価、一律拒否による事前フィルタリング、そして サンドボックス化 を、ユーザーの注意深さにかかわらず機能する層として置くことの動機とされている。また、警告を増やすのではなく問題を組み立て直すという選択、つまり慣れてしまえばユーザーが確認しなくなるアクションごとの承認を求める代わりに、エージェントが自由に作業できる境界を定めるという選択の動機ともされている。
同じ情報源は、それが引用する他の文献からさらに 2 つの測定結果を紹介している。長期的な利用データでは、自動承認率がセッション数 50 未満での約 20% から、750 セッションまでに 40% 超へと上昇し、それに伴ってセッションの長さも大幅に伸びていた。論文は、その結果を「モデル、ユーザー、プロダクトによって共同で構築される」自律性とする当該研究の記述を引用し、そのうえで、この勾配は意図的なモード選択ではなく段階的な慣れによってたどられるという独自の読みを加えている。これとは別に、サンドボックス化によってパーミッションプロンプトの頻度が推定 84% 減少したことも報告しており、これを問題を人間工学的な懸念として捉え直すものと特徴づけている。つまり、信頼できない人間の承認に対するアーキテクチャ上の対応は、人間が下さなければならない判断の数を減らすことだ、というわけである。
2026年のAI Coding Agent活用 ── スピードと安全性を両立させる は同じメカニズムを測定からではなく実践から述べ、それを設定上のルールへと変えている。その定式化によれば、承認の回数が多くなりすぎると人は承認対象を見ずに承認し始めるため、セキュリティは上がるどころか下がる。そこから導かれるのは、直感的なものとは逆向きの設定上の推奨である。すなわち、プロンプトを増やすのではなく、まず許可リストと拒否リストの両方を整備し、そのうえで編集を自動承認するモードで作業し、問題のない操作を意図的に自動承認リストに加えて、残るプロンプトが読むに値するものだけになるようにする、というものである。同記事は同じ論理を サンドボックス化 にも適用し、シェルコマンドはサンドボックス化されているという理由でそれらを自動許可する設定を推奨するとともに、サンドボックス化によってパーミッションプロンプトの数が大幅に減ったというベンダー自身のエンジニアリング記事の内容を紹介している。
関連用語
拒否優先のパーミッション評価、ヒューマン・イン・ザ・ループ、サンドボックス化、ガードレール、Dive into Claude Code：現在および将来の AI エージェントシステムの設計空間