Anthropic macht den Auto Mode in Claude Code zur Voreinstellung. Ab dem 14. August starten neue Sitzungen in den Plänen Pro, Max und Team automatisch in diesem Modus. Statt bei jedem Werkzeugaufruf nachzufragen, schickt Claude Code jede Aktion durch einen Klassifikator, der auf unumkehrbare, zerstörerische oder nach außen gerichtete Befehle achtet. Wer einen eigenen Standardmodus gesetzt hat, wird einmalig gefragt. Für Claude Enterprise, die Claude API sowie die Angebote auf AWS, Bedrock, Google Cloud und Microsoft Foundry bleibt der Auto Mode vorerst freiwillig.
Die Begründung liefert eine kontrollierte Studie mit 1.053 bezahlten Testern. Mitten in der Sitzung wurde eine Berechtigungsabfrage gegen einen klar gefährlichen Befehl getauscht. Die Menschen fingen ihn in 13,6% der Fälle ab, der Auto Mode in 89%. Im direkten Vergleich blockierte der Klassifikator 800 Befehle, die ein Mensch durchgewinkt hätte, umgekehrt waren es sechs. Dazu passt eine zweite Zahl aus der Praxis: Nutzer genehmigen 97% aller Berechtigungsabfragen. Bei Plänen, die Claude zur Freigabe vorlegt, liegt die Ablehnungsquote dagegen bei 39%.
Für alle, die Claude Code ohne Programmierhintergrund nutzen, ändert sich der Alltag spürbar. Weniger Unterbrechungen, längere Läufe am Stück, und die Token, die der Klassifikator selbst verbraucht, stellt Anthropic ab sofort nicht mehr in Rechnung. Bei Teams, die den Modus bereits einsetzen, entstehen laut Anthropic rund 25% mehr Pull Requests. Eine externe Prüfung durch Trajectory Labs testete 72 Prompt-Injection-Szenarien je zehnmal: Von 720 Angriffsversuchen kam gegen Fable 5, Opus 5 und Sonnet 5 im Auto Mode keiner durch, gegen GPT-5.6 Sol im Auto-Review-Modus von Codex 5,83%.
Anthropic schränkt selbst ein. Der Auto Mode beruht auf Klassifikation und beseitigt das Risiko nicht. Bei Eingriffen in produktive Infrastruktur empfiehlt das Unternehmen weiterhin, Claudes Aktionen selbst zu prüfen. Ein zweiwöchiges Red-Teaming mit Apollo Research drückte die Durchlassquote des Klassifikators von 12% auf 7%, gemessen an synthetischen Angriffen, die eigens dafür gebaut wurden, Lücken zu finden. Auf echten Datenverkehr lässt sich diese Zahl nicht übertragen.
Quellen
- Claude: Auto mode is now the default in Claude Code for Pro, Max, and Team plans
- Claude Code Docs: Configure auto mode
- The Decoder: Anthropic sets Claude Code to Auto Mode by default to protect developers from bad approvals
Ähnliche News
- Claude Code läuft ab dem 14. August von allein
- Claude Code prüfte monatelang heimlich auf chinesische Nutzer
- Xiaomi verschenkt einen Coding-Agenten, der Claude Code schlagen soll
Diese Meldung wurde mit Unterstützung von Claude (Anthropic) recherchiert und verfasst. Inhaltliche Fehler sind möglich. Die verlinkten Quellen ermöglichen eine eigene Prüfung. Fachbegriffe erläutert das Glossar.