Auto-Modus wird Standard in Claude Code für Pro-, Max- und Team-Tarife

Anthropic ist überzeugt von Claude Codes Auto-Modus und macht ihn ab dem 14. August 2026 zum Standard für neue Sitzungen in den Tarifen Pro, Max und Team. Während eines Fireside Chats auf der AI Engineer World’s Fair diskutierten Cat Wu und Thariq Shihipar, wie Anthropic Claude Code sicher betreibt. Sie stellten fest, dass fast alle internen Nutzer den Auto-Modus verwenden und dass wesentliche Risiken wie Prompt-Injection und Datenextfiltration entschärft wurden. Anthropic veröffentlichte Bewertungen aus einem Test mit 1.053 bezahlten Testern, bei dem ein gefährlicher Befehl in eine Sitzung eingeschleust wurde; nur 13,6 Prozent der Menschen lehnten ab, während der Auto-Modus 89 Prozent dieser Aktionen blockiert hätte. Anthropic beauftragte außerdem eine Bewertung von Trajectory Labs, die 72 indirekte Prompt-Injection-Szenarien gegen Claude Code und Codex testete und dabei null erfolgreiche Angriffe gegen Claude Fable 5, Opus 5 oder Sonnet 5 im Auto-Modus feststellte. Der Autor Simon Willison räumt ein, dass der Auto-Modus aufgrund von Bestätigungsmüdigkeit besser sein könnte als die menschliche Freigabe, sorgt sich jedoch um indirekte Prompt-Injection über bösartige Pakete, beispielsweise eine Testanweisung, die ein schädliches Tool zur Datenextfiltration ausführt. Er fordert unabhängige Bestätigung und empfiehlt, Agenten mit eingeschränktem Daten- und Toolzugriff auszuführen.