Claude Code fragt ab dem 14. August nicht mehr nach

KI-News: Auto-Modus, 89%, Klassifikator

Anthropic macht den Auto-Modus in Claude Code zum Standard. Ab dem 14. August starten neue Sitzungen auf den Plänen Pro, Max und Team automatisch in diesem Modus. Statt einzelner Freigabeabfragen prüft dann ein Klassifikator jeden Toolaufruf darauf, ob eine Aktion unumkehrbar, zerstörerisch oder auf etwas außerhalb der eigenen Umgebung gerichtet ist. Wer bereits einen eigenen Standard festgepinnt hat, für den ändert sich nichts. Die zusätzlichen Tokens, die der Klassifikator pro Toolaufruf verbraucht, berechnet Anthropic auf diesen Plänen ab sofort nicht mehr.

Begründet wird der Schritt mit einer internen Studie an 1.053 zahlenden Testern. Darin erkannte der Klassifikator laut Anthropic 89% der gefährlichen Befehle, menschliche Prüfer bei denselben Abfragen 13,6%. Nutzer bestätigten 97% der Freigabeabfragen reflexhaft, nach rund 50 Abfragen fiel die menschliche Trefferquote auf etwa 5%. In einem externen Red-Teaming blockierte der Auto-Modus nach Angaben des Unternehmens alle 720 Angriffsversuche. Team- und Enterprise-Kunden im Auto-Modus liefern demnach rund 25% mehr Pull Requests ab. Anthropic nennt zudem drei interne Vorfälle, die der Modus vor dem Rollout verhindert habe, darunter ein Datenleck und eine zu weit reichende Rechteausweitung.

Praktisch heißt das: Blockiert der Klassifikator einen Schritt, versucht Claude einen sichereren Weg oder fragt doch nach. Nach mehreren Blockaden fällt die Sitzung auf manuelle Freigabe zurück. Wer Claude Code ohne Programmierkenntnisse nutzt, bekommt damit längere selbstständige Läufe ohne ständige Rückfragen. Wer produktiv arbeitet und bisher bewusst manuell freigegeben hat, muss den Standard vor dem 14. August selbst festpinnen.

Einordnung mit Vorbehalt: Die Zahlen stammen aus Anthropics eigenen Tests und sind nicht unabhängig geprüft. Eine Falsch-Positiv-Rate hat das Unternehmen nicht veröffentlicht, ebenso wenig eine genaue Definition dessen, was der Klassifikator als gefährlich einstuft. Ob die 25% mehr Pull Requests auch mehr brauchbaren Code bedeuten, geht aus den Angaben nicht hervor. Anthropic selbst schreibt, Klassifikatoren könnten Risiko nicht ausschließen, und empfiehlt weiterhin menschliche Prüfung bei Änderungen an Produktivsystemen.

Quellen

Ähnliche News

Diese Meldung wurde mit Unterstützung von Claude (Anthropic) recherchiert und verfasst. Inhaltliche Fehler sind möglich. Die verlinkten Quellen ermöglichen eine eigene Prüfung. Fachbegriffe erläutert das Glossar.

Bist du bereit für mehr?

Was sagst du dazu?