Anthropic stellt Claude Code standardmäßig auf Auto-Modus um, um Entwickler zu schützen

Anthropic hat angekündigt, dass Claude Code ab dem 14. August standardmäßig im Auto-Modus für die Tarife Pro, Max und Team arbeiten wird, während Enterprise-Kunden sich dafür entscheiden müssen. Im Auto-Modus arbeitet das KI-Codierungstool eigenständig, ohne bei jedem Schritt auf manuelle Freigaben zu warten; stattdessen prüft ein Klassifikator automatisch, ob eine Aktion gefährlich oder irreversibel ist, und fragt nur bei Bedarf nach einer Bestätigung. Laut Anthropic zeigten Tests mit 1.053 zahlenden Testern und internen Red-Teaming-Übungen, dass der Auto-Modus mindestens so sicher oder sicherer ist als manuelle Freigaben, und Teams, die den Auto-Modus nutzen, erstellen etwa 25 % mehr Pull Requests. Anthropic hebt außerdem hervor, dass der Auto-Modus einen zusätzlichen Schutz gegen Prompt-Injection-Angriffe bietet, bei denen injizierter Code versucht, den Agenten von den Anweisungen des Benutzers abzubringen. Eine unabhängige Überprüfung durch Trajectory Labs testete 72 solcher Angriffsszenarien jeweils zehnmal, und keiner der 720 Angriffe war gegen Claudes aktuelle Modelle (Fable 5, Opus 5, Sonnet 5) im Auto-Modus erfolgreich, während 5,83 % der Angriffe gegen OpenAIs GPT-5.6 Sol im Codex-Auto-Review-Modus erfolgreich waren. Intern verhinderte der Auto-Modus, dass Claude vertrauliche Daten auf eine öffentliche Seite hochlud und in einer langen Sitzung etwa 2.000 Prozesse beendete, was laufende GPU-Trainingsjobs zerstört hätte. Anthropic berechnet keine Gebühren für die Tokens, die der Klassifikator selbst verbraucht, aber der Auto-Modus als Standard ist für das Unternehmen wirtschaftlich wahrscheinlich attraktiv, da er den Gesamt-Token-Verbrauch und den Umsatz erhöht. Claude Code ist derzeit das am weitesten verbreitete KI-Codierungstool, und diese Änderung verschiebt die Rolle des Entwicklers vom aktiven Programmieren zur Überwachung KI-generierter Ausgaben. Anthropic rät zur Vorsicht bei produktionskritischer Infrastruktur und weist darauf hin, dass der Klassifikator Risiken reduziert, aber nicht beseitigt, was ein Paradoxon schafft: Je weniger Entwickler eingreifen, desto wichtiger wird ihre Kontrolle, während das Verständnis für weitgehend autonom erstellte Projekte schwieriger wird.