Anthropic stellt Claude Code ab dem 14. August standardmäßig auf Autopilot

Wichtigste Punkte

• Anthropic wird den Auto-Modus ab dem 14. August 2026 standardmäßig für Claude Code Pro-, Max- und Team-Konten aktivieren.
• In einer Studie mit 1.053 bezahlten Testern erkannte der Auto-Modus 89 % der schädlichen Aktionen; menschliche Prüfer erkannten nur 13,6 %.
• Menschen genehmigten 97 % der Berechtigungsaufforderungen während der manuellen Überprüfung, was darauf hindeutet, dass routinemäßiges Durchklicken die Überwachung nahezu bedeutungslos gemacht hatte.
• Anthropic fügt Claude Code auch eine Screening-Funktion für Prompt-Injektionen und anpassbare Hard-Deny-Regeln hinzu.

Anthropic ging lange davon aus, dass die Einbeziehung eines Menschen die Sicherheit von KI-Tools erhöht. Eine neue Studie von Anthropic deutet darauf hin, dass das Gegenteil manchmal zutreffen könnte – zumindest wenn der betreffende Mensch an diesem Tag bereits hundertmal das gleiche Genehmigungsfenster gesehen hat.

Ab dem 14. August wird Claude Code, Anthropics KI-gestützter Coding-Assistent, der Code in Ihrem Namen schreibt, bearbeitet und ausführt, den Auto-Modus standardmäßig für Benutzer mit Pro-, Max- und Team-Tarifen aktivieren. Im Auto-Modus führt das Tool Aufgaben eigenständig aus und fragt nur um Erlaubnis, wenn eine Aktion als irreversibel, destruktiv oder außerhalb Ihrer eigenen Dateien und Systeme eingestuft wird.

Anthropic testete den Auto-Modus zunächst im März 2026 und positionierte ihn als Möglichkeit, die Arbeit voranzutreiben, ohne die Kontrolle zu opfern.

Warum macht das Entfernen menschlicher Genehmigung die Dinge tatsächlich sicherer?

Weil Menschen die Aufmerksamkeit verlieren. In Anthropics Studie genehmigten Benutzer 97 % aller Berechtigungsaufforderungen, die ihnen während der manuellen Überprüfung angezeigt wurden. Das Klicken auf „Ja" war zur Gewohnheit geworden, nicht zu einer echten Kontrolle.

Der Auto-Modus wendet dagegen jedes Mal konsistente Regeln an. Bei 1.053 bezahlten Testern erkannte er korrekt 89 % der schädlichen Aktionen. Menschliche Prüfer erkannten nur 13,6 % der gleichen Aktionen.

Boris Cherny, Leiter von Claude Code, brachte es in einem Post auf X auf den Punkt: „Das Team und ich nutzen Auto-Modus ausschließlich und das schon seit vielen Monaten. Ich könnte mir nicht vorstellen, zu Berechtigungsaufforderungen zurückzukehren."

Worauf sollten Benutzer wirklich achten?

Der Auto-Modus ist nicht das grüne Licht, um Ihren Computer zu verlassen, während Claude Code Ihre gesamte Codebasis umschreibt.

Das Tool pausiert vor Aktionen, die es als irreversibel oder destruktiv einstuft, aber diese Beurteilung wird von der KI getroffen, nicht von Ihnen. Es lohnt sich, sich mit den neuen „Hard-Deny"-Regeln vertraut zu machen, mit denen Sie bestimmte Aktionskategorien komplett blockieren können – die Einrichtung dauert etwa zehn Minuten.

Anthropic führt auch ein Screening für Prompt-Injektionen ein. Prompt-Injection ist ein Angriff, bei dem böswillige Anweisungen in Inhalte versteckt werden, die die KI liest – wie eine Webseite oder ein Dokument – und sie dazu verleitet, etwas zu tun, das ihr Benutzer nie verlangt hat. Das neue Screening soll diese versteckten Befehle erfassen, bevor sie das Verhalten des Tools beeinflussen.

Wenn Ihre Arbeit sensitive Daten, Kundendateien oder Produktionssysteme betrifft, die nicht einfach zurückgerollt werden können, legen Sie Ihre Hard-Deny-Regeln vor dem 14. August fest. Behandeln Sie den Auto-Modus als einen fähigen Assistenten, der schnell arbeitet und klare Grenzen braucht – nicht einen, der ständige Handgriffe benötigt, aber auch nicht einen, den Sie völlig ignorieren können.