Claude Code: Auto-Modus wird Standard – Kontrolle wird zur Ausnahme

KI-unterstützt · redaktionell geprüft

Anthropic schaltet Claude Code ab dem 14. August auf Autopilot, mit besseren Sicherheitswerten als menschliche Prüfer, aber weniger Einblick für Entwickler.

Ein KI-Coding-Tool, das riskante Aktionen zuverlässiger erkennt als die Menschen, die es beaufsichtigen sollen: Das ist die zentrale Zahl hinter Anthropics jüngster Entscheidung. Ab dem 14. August läuft Claude Code für Pro-, Max- und Team-Tarife standardmäßig im sogenannten Auto-Modus, wie The Decoder berichtet. Nur Enterprise-Kunden müssen sich künftig aktiv dafür entscheiden.

Statt bei jedem Schritt eine manuelle Freigabe einzuholen, arbeitet die KI eigenständig weiter, bis ein Klassifikator eine Aktion als irreversibel, destruktiv oder außerhalb der eigenen Umgebung einstuft. Anthropic hatte eine Testversion des Auto-Modus laut TechCrunch bereits im März vorgestellt, damals noch als Kompromiss zwischen Geschwindigkeit und Kontrolle. Nun wird aus dem Experiment der Normalfall.

Der Klassifikator schlägt die menschliche Kontrolle

In einer Studie mit 1.053 bezahlten Testern erkannte der Auto-Modus laut TechCrunch 89 Prozent der schädlichen Aktionen, während menschliche Prüfer nur auf 13,6 Prozent kamen. Der Grund liegt nicht in mangelnder Sorgfalt, sondern in Gewohnheit: Nutzer bestätigen laut Anthropic 97 Prozent aller Freigabe-Prompts, unabhängig davon, ob eine Aktion tatsächlich riskant ist.

Menschliche Aufsicht wird damit zur Formsache, während der Klassifikator jede Anfrage einzeln bewertet. Claude-Code-Chef Boris Cherny erklärte laut TechCrunch, sein Team arbeite seit Monaten ausschließlich im Auto-Modus und könne sich eine Rückkehr zu ständigen Freigabe-Prompts nicht mehr vorstellen. Ergänzt wird die Prüfung durch internes Red-Teaming, das laut The Decoder zusätzlich bestätigte, dass der Modus mindestens so sicher wie manuelle Freigaben abschneidet.

Claude schlägt OpenAIs Codex bei Angriffssimulationen

Ein bislang wenig beachteter Aspekt betrifft die Abwehr von Prompt-Injection-Angriffen, bei denen eingeschleuster Code die KI von den eigentlichen Nutzeranweisungen ablenken soll. Das unabhängige Trajectory Labs testete laut The Decoder 72 Angriffsszenarien jeweils zehnmal an Claudes aktuellen Modellen Fable 5, Opus 5 und Sonnet 5 im Auto-Modus. Keine der 720 Attacken war erfolgreich.

Bei OpenAIs GPT-5.6 Sol im Codex-Auto-Review-Modus gelangen dagegen 5,83 Prozent der Angriffe. Intern verhinderte der Klassifikator zudem, dass Claude vertrauliche Daten auf eine öffentliche Seite hochlud und stoppte in einer langen Sitzung rund 2.000 Prozesse, die laufende GPU-Trainingsjobs zerstört hätten. Anthropic ergänzt das System zusätzlich um Prompt-Injection-Screening und anpassbare Hard-Deny-Regeln, die etwa Datenexfiltration von vornherein blockieren sollen, wie TechCrunch berichtet.

Weniger Coden, mehr Überwachen

Teams im Auto-Modus erstellen laut Anthropic rund 25 Prozent mehr Pull-Requests als im manuellen Modus, arbeiten also messbar produktiver. Claude Code gilt derzeit als das meistgenutzte KI-Coding-Tool überhaupt, entsprechend wirkt die Entscheidung wie ein Signal für die gesamte Branche. Der Entwicklerjob verschiebt sich damit weiter vom aktiven Schreiben von Code zur Kontrolle KI-generierter Ergebnisse.

Anthropic selbst warnt vor zu viel Vertrauen bei produktionskritischer Infrastruktur: Der Klassifikator reduziere Risiken, eliminiere sie aber nicht. Das erzeugt ein Paradox, das im Artikeltext von The Decoder benannt wird: Je seltener Entwickler eingreifen, desto entscheidender wird ihre Kontrolle in den verbleibenden Momenten, während Projekte gleichzeitig schwerer zu durchdringen werden, je autonomer sie entstanden sind. Wer Wochen im Auto-Modus arbeiten lässt, verliert womöglich genau das Detailwissen, das im Ernstfall nötig wäre.

Business Punk Check

Fakt ist: Der Klassifikator schneidet in Anthropics eigener Studie deutlich besser ab als menschliche Prüfer und die Prompt-Injection-Zahlen von Trajectory Labs sprechen für sich.

Interpretation: Dass mehr Autonomie zu mehr Pull-Requests führt, dürfte auch den Tokenverbrauch und damit Anthropics Umsatz steigen lassen, auch wenn das laut The Decoder nicht die primäre Motivation gewesen sein muss. Offen bleibt, ob Entwickler die Kompetenz behalten, im Ernstfall noch selbst einzugreifen, wenn sie den Code kaum noch selbst schreiben.

Auf einen Blick

• Anthropic aktiviert den Auto-Modus in Claude Code ab dem 14. August standardmäßig für Pro-, Max- und Team-Tarife.
• In Tests erkannte der Klassifikator 89 Prozent der riskanten Aktionen, menschliche Prüfer nur 13,6 Prozent.
• Bei Angriffssimulationen von Trajectory Labs blieb Claude im Auto-Modus fehlerfrei, während OpenAIs Codex-Auto-Review in 5,83 Prozent der Fälle versagte.
• Teams im Auto-Modus erstellen laut Anthropic rund 25 Prozent mehr Pull-Requests als im manuellen Modus.

Quellen: TechCrunch, The Decoder