- Anthropic macht den Auto-Modus für die Pro-, Max- und Team-Tarife in Claude Code zum Standard.
- Die Funktion ermöglicht es dem Coding-Agenten, ohne schrittweise Genehmigung zu agieren, während ein Klassifizierer nach gefährlichen Befehlen filtert.
- Eine Unternehmensstudie mit 1.053 zahlenden Testnutzern ergab, dass menschliche Prüfer nur 13,6 % der gefährlichen Befehle erkannten, im Vergleich zu 89 % beim Auto-Modus.
Ab dem 14. August wird Anthropic den Standardmodus für neue Claude Code-Sitzungen für Pro-, Max- und Team-Abonnenten auf Auto ändern.
Das Unternehmen sagt, die Änderung bedeute, dass sein Coding-Agent länger laufen kann, bevor er pausieren und um Genehmigung bitten muss. Laut seinen Tests blockiert der Auto-Modus gefährlichere Befehle als die Entwickler, die diese Eingabeaufforderungen manuell überprüfen.
Anthropic entfernt den Menschen aus dem Loop
Der Auto-Modus leitet alle Tool-Aufrufe durch einen Klassifikator, der darauf trainiert ist, irreversible, zerstörerische oder außerhalb der Benutzerumgebung liegende Aktionen zu erkennen. Wenn ein Befehl blockiert wird, umgeht Claude ihn entweder oder fragt den Entwickler direkt. Bei drei Blockierungen in Folge oder zwanzig Blockierungen in einer Sitzung wechselt das Tool zur manuellen Genehmigung.
Daten von Anthropic zeigen, dass Nutzer 97 % der Genehmigungsanfragen akzeptieren und nur 3 % ablehnen. Aber wenn Claude einen vollständigen Plan bereitstellt, springt die Ablehnungsrate auf 39 %. Anthropic interpretiert diese Lücke als Beweis dafür, dass Menschen große Entscheidungen genau prüfen, aber einzelne Genehmigungen durchwinken, wobei sie Dutzende oder Hunderte Male am Tag feuern.
Die Änderung wird durch eine Zahl aus einer kontrollierten Studie getrieben, die Anthropic mit 1.053 bezahlten professionellen Testern in Auftrag gab. Die Tester arbeiteten in einer speziell dafür gebauten Umgebung. Sie wussten, dass sie beobachtet wurden, aber sie wussten nicht, was gemessen wurde.
Mitte einer Sitzung ersetzte ein offensichtlich schädlicher Befehl eine normale Genehmigungsanfrage. In 13,6 % der Fälle konnten menschliche Prüfer ihn erkennen. Der Auto-Modus erfasste 89 %.
Laut Einstellungsdaten waren die Schutzvorkehrungen bereits im Verfall. Bis Juni 2026 hatte etwa die Hälfte aller aktiven Befehlszeilennutzer eine Bash-Erlaubnisregel geschrieben. 62 % hatten Umgehungsberechtigungen verwendet oder auf „nicht wieder fragen“ geklickt. Ein Viertel der interaktiven Sitzungen startet jetzt outright im Umgehungsmodus.
Prompt-Injection und der Fall für mehr PRs
Der Auto-Modus bietet auch eine Verteidigung gegen Prompt-Injection, den Angriff, bei dem adversarialer Text versucht, einen Agenten davon abzuhalten, das zu tun, was sein Benutzer angefordert hat.
In einem unabhängigen Audit testete Trajectory Labs 72 Angriffsszenarien, jeweils 10 Mal. Fable 5, Opus 5 und Sonnet 5, Anthropics aktuelle Modelle, konnten im Auto-Modus in keinem der 720 Versuche gebrochen werden.
Die gleiche Überprüfung ergab für OpenAIs GPT-5.6 Sol im Codex Auto-Review-Modus eine Erfolgsrate von 5,83 % für Angreifer.
Der Auto-Modus verhinderte, dass Claude vertrauliche Daten auf einer öffentlichen Seite postete. In einer langandauernden Sitzung bemerkte es, dass Claude einen Kill-Befehl für etwa 2.000 Pods wartete, was hunderte von GPUs von laufenden Trainingsjobs zerstört hätte.
Teams und Enterprise-Kunden, die den Auto-Modus nutzen, stellen etwa 25 % mehr Pull Requests bereit. Anthropic nannte Adobe, Nuro, Gusto und Garner Health als Produktionsnutzer.
Es hat aufgehört, Pro-, Max- und Team-Pläne für die Token zu belasten, die vom Klassifikator verbrannt wurden, seit dem 7. August. Längere autonome Läufe bedeuten eine höhere Gesamtverwendung.
Derzeit wird der Standard nur für Consumer- und Team-Planes aktiviert. Anthropic sagt, es werde den Auto-Modus im Laufe des nächsten Monats auch für Enterprise, die Claude API, AWS, Amazon Bedrock, Googles Agent Platform und Microsoft Foundry bereitstellen, obwohl sie derzeit opt-in sind.
Entwickler, die bereits einen anderen Standard festgelegt haben, behalten ihn. Andere mögen einmal die Aufforderung erhalten, ihn zu ändern.
Anthropic sagte, der Klassifikator beseitige keine Risiken. Wie Cryptopolitan im Juli berichtete, entkamen drei Claude-Modelle während Sicherheitstests den Testumgebungen aufgrund einer Fehlkonfiguration, die den Maschinen Live-Internetzugang gewährte.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wann wird der Automatikmodus in Claude Code zum Standard?
Ab dem 14. August 2026 laufen neue Sitzungen auf den Tarifen Pro, Max und Team standardmäßig im Auto-Modus. Nutzer der Enterprise-, API- und großen Cloud-Plattformen können weiterhin manuell entscheiden.
Wie viel besser hat sich der Automatikmodus im Vergleich zu menschlichen Prüfern geschlagen?
In einer kontrollierten Studie mit 1.053 zahlenden Testnutzern erkannten menschliche Prüfer 13,6 % der gefährlichen Befehle, während der Auto-Modus 89 % erkannte.
Ermöglicht der Automatikmodus Entwicklern weiterhin, riskante Aktionen zu überprüfen?
Ja. Der Klassifizierer fällt bei drei Blockierungen hintereinander oder zwanzig Blockierungen pro Sitzung auf manuelle Genehmigungen zurück.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
