Anthropic ändert, wie die meisten zahlenden Kunden Claude Code nutzen, und macht den Auto-Modus ab dem 14. August für Pro-, Max- und Team-Konten zum Standard. Die Einstellung erlaubt es dem Coding-Agenten, weiterzuarbeiten, ohne für jede Aktion eine Genehmigung anzufordern, während ein Sicherheitsklassifikator eingreift, wenn ein Vorgang irreversibel, zerstörerisch oder außerhalb der Umgebung des Nutzers erscheint.

Der Schritt reduziert die Zahl der routinemäßigen Berechtigungsabfragen, die Entwickler sehen, und gibt Claude Code mehr Freiheit, Dateien zu bearbeiten, Befehle auszuführen und mehrstufige Aufgaben fortzusetzen. Unternehmenskunden müssen sich laut The Decoder weiterhin aktiv dafür entscheiden. Für Engineering-Teams geht es bei der Änderung weniger um eine neue Coding-Funktion als um die Frage, wo die Verantwortung liegt: Entwickler werden zunehmend die Arbeit eines Agenten überwachen, statt jeden einzelnen Vorgang freizugeben.

Wie der Auto-Modus Claude Code verändert

Anthropic führte den Auto-Modus erstmals im März als Test ein und stellte ihn als Kompromiss zwischen autonomer Ausführung und manueller Kontrolle dar. Im früheren freigabebasierten Workflow pausierte Claude Code häufig und bat den Nutzer, vorgeschlagene Aktionen zu autorisieren. Der Auto-Modus erlaubt stattdessen Aktionen standardmäßig, sofern der Systemklassifikator kein wesentliches Risiko erkennt.

Anthropic beschrieb die geschützten Kategorien laut TechCrunch-Berichterstattung als Aktionen, die „irreversibel, zerstörerisch oder auf etwas außerhalb Ihrer Umgebung ausgerichtet“ sind. Die genaue Grenze hängt vom Urteil des Klassifikators und von der Konfiguration des Projekts ab, sodass der Auto-Modus nicht die Notwendigkeit beseitigt, dass Entwickler verstehen, worauf der Agent zugreifen kann.

Anthropic sagte außerdem, es habe eine Prüfung auf Prompt-Injection sowie anpassbare harte Verweigerungsregeln hinzugefügt. Diese Kontrollen sollen verhindern, dass bösartige Anweisungen, die in Code, Dokumenten oder anderen Projektinhalten eingebettet sind, den Agenten zu Aktionen wie Datenexfiltration umlenken.

Der Leiter von Claude Code im Unternehmen, Boris Cherny, sagte auf X, er und sein Team hätten den Auto-Modus monatelang ausschließlich genutzt und wollten nicht zu Berechtigungsabfragen zurückkehren. Das ist eine Aussage eines Führungskräftevertreters, aber kein unabhängiger Beleg dafür, dass die Einstellung für jede Entwicklungsumgebung geeignet ist.

Was Anthropics Tests zeigen

Anthropic sagt, der Auto-Modus habe in einer Studie mit 1.053 zahlenden Testern besser abgeschnitten als die manuelle Freigabe. Das Unternehmen berichtete, das automatisierte System habe 89 % der schädlichen Aktionen erkannt, verglichen mit 13,6 %, die durch menschliche Überprüfung abgefangen wurden. Anthropic sagte außerdem, Nutzer hätten 97 % der Claude-Code-Berechtigungsabfragen genehmigt, was darauf hindeutet, dass wiederholte Freigaben zur Gewohnheit werden können, statt sorgfältig bewertet zu werden.

Diese Zahlen sind vom Anbieter gemeldete Ergebnisse. Die verfügbaren Berichte nennen nicht die vollständige Testmethodik, die Definition einer schädlichen Aktion oder genug Details, um zu beurteilen, wie eng die Studie reale Softwareteams abbildet. Die Ergebnisse stützen daher Anthropics Argument für eine Änderung des Standards, sind aber kein allgemeiner Beweis dafür, dass automatisierte Freigaben in jedem Repository oder Bereitstellungspfad sicherer sind.

The Decoder berichtete außerdem über eine Behauptung von Anthropic, wonach Teams, die den Auto-Modus nutzen, etwa 25 % mehr Pull Requests erzeugten. Das könnte auf höheren Durchsatz hindeuten, aber die Anzahl der Pull Requests ist nicht dasselbe wie nützliche, sichere oder wartbare Software. Mehr autonome Ausführung kann die Ausgabe erhöhen und zugleich den Prüfaufwand steigern, wenn erzeugte Änderungen schwer verständlich sind.

The Decoder zitierte getrennt davon eine unabhängige Prüfung von Trajectory Labs mit 72 Prompt-Injection-Szenarien, die jeweils zehnmal getestet wurden. Demnach war keiner der 720 Versuche gegen die getesteten Claude-Modelle im Auto-Modus erfolgreich, während einige Versuche gegen den Auto-Review-Modus von OpenAI’s Codex erfolgreich waren. Da die Evidenz über Medienberichte statt über einen bereitgestellten Audit-Bericht präsentiert wird, sollten Leser den Vergleich als berichtetes Testergebnis und nicht als endgültige Rangliste der Sicherheit von Coding-Agenten betrachten.

Anthropic hat interne Vorfälle beschrieben, bei denen Auto Mode Claude daran hinderte, vertrauliche Daten auf eine öffentliche Seite hochzuladen, und etwa 2.000 Prozesse beendete, die GPU-Trainingsjobs hätten beeinträchtigen können. Das sind Unternehmensbeispiele für den Nutzen des Klassifikators, keine unabhängig verifizierten Messwerte zur Zuverlässigkeit.

Warum der Standard für Engineering-Teams wichtig ist

Die unmittelbare Wirkung für Pro-, Max- und Team-Kunden ist verhaltensbezogen. Entwickler, die die Einstellung nicht ändern, erhalten ab dem 14. August eine autonomere Claude-Code-Erfahrung. Teams müssen entscheiden, auf welche Repositories, Anmeldedaten, Shell-Befehle und Netzwerkpfade der Agent zugreifen darf, bevor sie den neuen Standard als routinemäßiges Produktivitäts-Upgrade behandeln.

Für Produktteams und Startups könnte der Auto-Modus das Delegieren lang laufender Aufgaben erleichtern. Ein Agent kann eine Abfolge von Änderungen und Tests durchlaufen, ohne darauf zu warten, dass eine Person jeden risikoarmen Schritt genehmigt. Das kann Teams bei wiederholten Refactorings, beim Erstellen von Tests, bei Dokumentationsänderungen und anderen abgegrenzten Aufgaben helfen.

Der Nachteil ist, dass schnellere Ausführung Fehler noch schneller weiterverbreiten kann. Anthropic empfiehlt weiterhin, Claudes Aktionen bei Produktionsinfrastruktur mit hohen Risiken zu überprüfen. Diese Warnung ist wichtig: Ein Klassifikator kann offensichtlich zerstörerisches Verhalten blockieren, ohne die geschäftlichen Auswirkungen eines gültigen Befehls, einer subtilen Sicherheitsregression oder einer Änderung zu verstehen, die technisch reversibel, aber operativ kostspielig ist.

Auch der Unterschied zwischen Enterprise- und Nicht-Enterprise-Konten ist relevant. Unternehmenskäufer benötigen oft strengere Kontrollen, Nachvollziehbarkeit, Identitätsintegration und vorhersehbare Richtlinien über viele Repositories hinweg. Dass Auto Mode für diese Kunden ein Opt-in bleibt, deutet darauf hin, dass Anthropic erkennt, dass autonome Standardeinstellungen in regulierten oder produktionskritischen Umgebungen höhere Anforderungen erfüllen müssen.

Die Änderung verschärft auch den Wettbewerb unter KI-Coding-Tools. Wenn sich Claude-Code-Nutzer daran gewöhnen, Agenten zu überwachen statt einzelne Befehle freizugeben, werden konkurrierende Produkte womöglich weniger an der Qualität der Autovervollständigung und stärker an ihren Sicherheitsklassifikatoren, Richtlinienkontrollen, Nachverfolgbarkeit und der Fähigkeit gemessen, sich von Fehlern zu erholen. Das verlagert den Markt in Richtung Agenten-Governance als zentrale Produktfunktion.

Worauf man als Nächstes achten sollte

Das erste Signal wird sein, wie viele Kunden Auto Mode nach der Umstellung des Standards aktiviert lassen. Anthropic hat keine unabhängigen Nutzungsdaten veröffentlicht, daher sollten künftige Nutzungszahlen von den vom Unternehmen gemeldeten Produktivitätsbehauptungen getrennt betrachtet werden.

Entwickler sollten auch auf Zwischenfallberichte achten, die Prompt-Injection, versehentliche Datenoffenlegung, zerstörerische Befehle oder Änderungen an Produktionsinfrastruktur betreffen. Der praktische Test wird sein, ob der Klassifikator auch nuancierte Fehler erkennt und nicht nur eindeutig gefährliche Shell-Operationen.

Weitere wichtige Signale sind, ob Anthropic Auto Mode auf Enterprise-Konten ausweitet, mehr Details zur Testmethodik veröffentlicht und Administratoren bessere Kontrollen über Repositories, Tools, Anmeldedaten und Netzwerkzugriff gibt. Teams, die die Funktion evaluieren, sollten Prüfzeit, Rollback-Häufigkeit, Fehlerquoten und Sicherheitsbefunde zusammen mit dem Pull-Request-Volumen messen.

Creati.ai-Perspektive

Anthropics Entscheidung macht Autonomie für die meisten zahlenden Nutzer zum normalen Claude-Code-Workflow, aber sie macht Überwachung nicht optional. Sie verlagert die Aufsicht von einer Abfolge kleiner Freigaben hin zu einer umfassenderen Verantwortung für die Konfiguration von Berechtigungen, die Überprüfung von Diffs und die Validierung von Ergebnissen.

Das ist ein sinnvoller Weg, wenn wiederholte Eingabeaufforderungen zur automatischen Freigabe verleiten, aber die Qualität der Sicherheitsschicht wird entscheiden, ob der Produktivitätsgewinn real ist. Entwickler sollten den Auto-Modus als kontrollierte Bereitstellungseinstellung und nicht als pauschale Vertrauensentscheidung behandeln: mit begrenzten Repositories beginnen, harte Verweigerungsregeln durchsetzen, den Zugriff auf sensible Systeme einschränken und bei Produktionsänderungen die menschliche Überprüfung beibehalten.