- Anthropic macht den Automatikmodus in Claude Code für die Tarife Pro, Max und Team standardmäßig aktiviert.
- Die Funktion ermöglicht es dem Codierungsagenten, ohne schrittweise Genehmigung zu agieren, während ein Klassifikator nach gefährlichen Befehlen sucht.
- Eine unternehmensinterne Studie mit 1.053 bezahlten Testern ergab, dass menschliche Prüfer nur 13,6 % der gefährlichen Befehle erkannten, im Vergleich zu 89 % im Automatikmodus.
Ab dem 14. August ändert Anthropic den Standardmodus für neue Claude Code-Sitzungen auf „Auto“ für Pro-, Max- und Team-Abonnenten.
Das Unternehmen gibt an, dass die Änderung dazu führt, dass der Codierungsagent länger laufen kann, bevor er pausieren und eine Genehmigung einholen muss. Laut Tests blockiert der Automatikmodus mehr gefährliche Befehle als die Entwickler, die diese Eingabeaufforderungen manuell überprüfen.
Anthropic holt den Menschen aus dem Kreislauf heraus
Im Automatikmodus werden alle Werkzeugaufrufe über einen Klassifikator geleitet, der darauf trainiert ist, irreversible, destruktive oder außerhalb der Benutzerumgebung liegende Aktionen zu erkennen. Wird ein Befehl blockiert, umgeht Claude die Blockierung oder fragt den Entwickler direkt. Bei drei aufeinanderfolgenden Blockierungen oder zwanzig Blockierungen in einer Sitzung wechselt das Werkzeug zur manuellen Genehmigung.
Daten von Anthropic zeigen, dass Nutzer 97 % der Berechtigungsanfragen akzeptieren und nur 3 % ablehnen. Bietet Claude jedoch einen Komplettplan an, steigt die Ablehnungsrate auf 39 %. Anthropic interpretiert diese Diskrepanz als Beleg dafür, dass Nutzer zwar strategische Entscheidungen genau prüfen, einzelne Genehmigungen aber oft dutzende oder hunderte Male am Tag erteilen.
Die Änderung basiert auf den Ergebnissen einer kontrollierten Studie, die Anthropic mit 1.053 bezahlten professionellen Testern in Auftrag gegeben hat. Die Tester arbeiteten in einer speziell dafür eingerichteten Umgebung. Sie wussten, dass sie beobachtet wurden, aber nicht, was genau gemessen wurde.
Mitten in einer Sitzung wurde eine normale Berechtigungsanfrage durch einen offensichtlich schädlichen Befehl ersetzt. Menschliche Prüfer konnten dies in 13,6 % der Fälle erkennen. Der Automatikmodus erkannte dies in 89 % der Fälle.
Den Einstellungsdaten zufolge waren die Schutzmechanismen bereits im Niedergang begriffen. Stand Juni 2026 hatte etwa die Hälfte aller aktiven Kommandozeilennutzer eine Bash-Zulassungsregel erstellt. 62 % hatten Berechtigungen umgangen oder auf „Nicht mehr fragen“ geklickt. Ein Viertel aller interaktiven Sitzungen startet mittlerweile direkt im Umgehungsmodus.
Schnelle Injektion und das Argument für mehr PRs
Der Auto-Modus bietet außerdem Schutz vor Prompt Injection, einem Angriff, bei dem ein feindlicher Text versucht, einen Agenten von der eigentlichen Benutzeranfrage abzulenken.
In einem unabhängigendent testete Trajectory Labs 72 Angriffsszenarien, jedes zehnmal. Die aktuellen Modelle von Anthropic, Fable 5, Opus 5 und Sonnet 5, konnten im Automatikmodus bei keinem der 720 Versuche geknackt werden.
Im selben Test hatte OpenAIs GPT-5.6 Sol im Codex Auto-Review-Modus eine Erfolgsquote von 5,83 % für Angreifer.
Der Automatikmodus verhinderte, Claude veröffentlichtedent. In einer längeren Sitzung wurde festgestellt, dass Claude einen Kill-Befehl für etwa 2.000 Pods in die Warteschlange gestellt hatte, was Hunderte von GPUs mit laufenden Trainingsjobs lahmgelegt hätte.
Teams- und Enterprise-Kunden, die den Automatikmodus nutzen, liefern etwa 25 % mehr Pull Requests. Anthropic nannte Adobe, Nuro, Gusto und Garner Health als produktive Anwender.
Seit dem 7. August werden für die vom Klassifikator verbrannten Token keine Gebühren mehr für die Pro-, Max- und Team-Tarife erhoben. Längere autonome Läufe bedeuten einen höheren Gesamtverbrauch.
Aktuell ist die automatische Aktivierung nur für Consumer- und Team-Tarife verfügbar. Anthropic kündigt an, den automatischen Modus im Laufe des nächsten Monats auch für Enterprise, die Claude API, AWS, Amazon Bedrock, die Agentenplattform von Google Cloud und Microsoft Foundry bereitzustellen. Bis dahin ist die Nutzung jedoch optional.
Entwickler, die bereits eine andere Standardeinstellung festgelegt haben, behalten diese. Andere erhalten möglicherweise eine einmalige Aufforderung zur Änderung.
Anthropic erklärte, der Klassifikator eliminiere keine Risiken. Wie Cryptopolitan berichtete , gelangten drei Claude-Modelle während Sicherheitsübungen aufgrund einer Fehlkonfiguration, die den Maschinen Live-Internetzugang ermöglichte, aus den Testumgebungen.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Ab wann wird der Automatikmodus in Claude Code standardmäßig aktiviert?
Ab dem 14. August 2026 werden neue Sitzungen in den Tarifen Pro, Max und Team standardmäßig im automatischen Modus ausgeführt. Nutzer von Enterprise-, API- und gängigen Cloud-Plattformen können diese Funktion vorerst weiterhin optional aktivieren.
Wie viel besser schnitt der Automatikmodus im Vergleich zu menschlichen Testern ab?
In einer kontrollierten Studie mit 1.053 bezahlten Testern erkannten menschliche Prüfer 13,6 % der gefährlichen Befehle, während der Automatikmodus 89 % erkannte.
Ermöglicht der Automatikmodus Entwicklern weiterhin die Überprüfung riskanter Aktionen?
Ja. Der Klassifikator greift nach drei aufeinanderfolgenden Blöcken oder zwanzig Blöcken in einer Sitzung auf manuelle Genehmigungen zurück.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan und berichtet über Technologie, KI, Robotik, Kryptowährungen, Betrug und Hackerangriffe. Sie ist seit 2017 in der Krypto-Branche tätig und arbeitete zuvor bei Forward Protocol, AmaZix und Cryptosomniac. Randa hat einen Abschluss in Elektrotechnik undtronvon der Universität Bradford.
